CVE-2025-52963
Açıklama
Juniper Networks Junos OS'in Kullanıcı Arayüzü'ndeki (UI) bir Hatalı Erişim Kontrolü zafiyeti, yerel ve düşük yetkili bir saldırganın bir arayüzü kapatmasına izin vererek Hizmet Reddi durumuna yol açar. "view" izinlerine sahip kullanıcılar, arayüzün kapatılmasına olanak tanıyan belirli bir request interface komutunu çalıştırabilirler. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 21.2R3-S9 öncesindeki tüm sürümler, * 21.4 ile 21.4R3-S11 arasındaki sürümler, * 22.2 ile 22.2R3-S7 arasındaki sürümler, * 22.4 ile 22.4R3-S7 arasındaki sürümler, * 23.2 ile 23.2R2-S4 arasındaki sürümler, * 23.4 ile 23.4R2-S5 arasındaki sürümler, * 24.2 ile 24.2R2-S1 arasındaki sürümler, * 24.4 ile 24.4R1-S3 ve 24.4R2 arasındaki sürümler.
Nasıl düzeltilir
- juniper junos21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 21.2, 21.2, 21.4, 22.2, 22.4, 23.2, 23.4, 24.2, 24.4 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.