CVE-2025-59976
Açıklama
Juniper Networks Junos Space web arayüzünde, kimliği doğrulanmış ağ tabanlı bir saldırganın özel hazırlanmış bir GET yöntemi kullanarak dosya sistemindeki herhangi bir dosyaya erişmesine olanak tanıyan bir rastgele dosya indirme güvenlik açığı bulunmaktadır. Özel hazırlanmış GET yöntemleri kullanılarak, bir saldırgan JBoss daemon tarafından normalde izin verilen dosya yolunun ötesindeki dosyalara erişim sağlayabilir. Bu dosyalar, düşük ayrıcalıklı kullanıcıların erişiminin kısıtlandığı hassas bilgiler içerebilir. Bu sorun, Junos Space'in 24.1R3 öncesindeki tüm sürümlerini etkilemektedir.
Nasıl düzeltilir
- juniper junos_space24.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_space | v < 24.1, 24.1 | 24.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.