Към съдържанието
Търсене

CVE-2025-21590: Juniper Networks Junos OS, логическа грешка

6.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 13 март 2025

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper Isolation or Compartmentalization vulnerability in the kernel of Juniper Networks Junos OS allows a local attacker with high privileges to compromise the integrity of the device. A local attacker with access to the shell is able to inject arbitrary code which can compromise an affected device. This issue is not exploitable from the Junos CLI. This issue affects Junos OS:  * All versions before 21.2R3-S9, * 21.4 versions before 21.4R3-S10,  * 22.2 versions before 22.2R3-S6,  * 22.4 versions before 22.4R3-S6,  * 23.2 versions before 23.2R2-S3,  * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R1-S2, 24.2R2.

Засегнати продукти

  • Juniper Networks Junos OS: преди 21.2R3-S9; 21.4 преди 21.4R3-S10; 22.2 преди 22.2R3-S6; 22.4 преди 22.4R3-S6; 23.2 преди 23.2R2-S3; 23.4 преди 23.4R2-S4; 24.2 преди 24.2R1-S2, 24.2R2

Вид слабост

История

  • 12 март 2025 Публикувано

Други уязвимости в Juniper Networks Junos OS

Първоизточници

CVE-2025-21590: Juniper Networks Junos OS, логическа грешка | freedomonline.bg