CVE-2025-59968

Adatlap

CVE: CVE-2025-59968
EUVD: EUVD-2025-33388
GHSA: GHSA-wh8m-vpwg-c7rq
Eszköztípus: IT
Publikálva: 2025. 10. 09. 17:48
Frissítve: 2025. 10. 09. 18:03
Súlyosság: Magas
Prioritás: Kiemelt

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N`
4.0	7,7	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:H/SA:N/AU:Y/R:A/V:C/RE:M/U:Green`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A Missing Authorization vulnerability in the Juniper Networks Junos Space Security Director allows an unauthenticated network-based attacker to read or modify metadata via the web interface.

Tampering with this metadata can result in managed SRX Series devices permitting network traffic that should otherwise be blocked by policy, effectively bypassing intended security controls.

This issue affects Junos Space Security Director
* all versions prior to 24.1R3 Patch V4

This issue does not affect managed cSRX Series devices.

Érintett termékek

Junos Space Security Director Juniper Networks Verziók: 0 – < 24.1R3 Patch V4
Junos OS Juniper Networks Verziók: 0

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,30%
Automatizálhatóság: Igen
Technikai hatás: Részleges
Exploitok: Juniper SIRT is not aware of any malicious exploitation of this vulnerability.

Javítás

Javított verzió: 24.1R3 Patch V4
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

The following software releases have been updated to resolve this specific issue:

Junos Space Security Director: 24.1R3 Patch V4, 24.1R4 and all subsequent releases.

Kerülő megoldás (CNA)

There are no known workarounds for this issue.
To reduce the risk of exploitation, enable access control lists (ACLs) and other filtering mechanisms to limit access to the device only from trusted users, hosts and networks.