CVE-2025-52989
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved kullanıcı arayüzündeki bir Improper Neutralization of Delimiters zafiyeti, yüksek ayrıcalıklara sahip yerel ve kimliği doğrulanmış bir saldırganın sistem yapılandırmasını değiştirmesine olanak tanır. Sınırlı yapılandırma ve commit izinlerine sahip bir kullanıcı, özel olarak hazırlanmış bir annotate configuration komutu kullanarak cihaz yapılandırmasının herhangi bir bölümünü değiştirebilir. Bu sorun şunları etkilemektedir: Junos OS: * 22.2R3-S7 öncesindeki tüm versiyonlar, * 22.4R3-S7 öncesindeki 22.4 versiyonları, * 23.2R2-S4 öncesindeki 23.2 versiyonları, * 23.4R2-S4 öncesindeki 23.4 versiyonları, * 24.2R2-S1 öncesindeki 24.2 versiyonları, * 24.4R1-S2 ve 24.4R2 öncesindeki 24.4 versiyonları; Junos OS Evolved: * 22.4R3-S7-EVO öncesindeki tüm versiyonlar, * 23.2R2-S4-EVO öncesindeki 23.2-EVO versiyonları, * 23.4R2-S5-EVO öncesindeki 23.4-EVO versiyonları, * 24.2R2-S1-EVO öncesindeki 24.2-EVO versiyonları, * 24.4R2-EVO öncesindeki 24.4-EVO versiyonları.
Nasıl düzeltilir
- juniper junos22.2 ya da sonraki bir sürüm
- juniper junos_os_evolved22.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 22.2, 22.2, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.2 |
| juniper junos_os_evolved | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.