ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-52954

Juniper Networks Junos OS Evolved

Junos OS Evolved: A low-privileged user can execute arbitrary Junos commands and modify the configuration, thereby compromising the system

CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

A Missing Authorization vulnerability in the internal virtual routing and forwarding (VRF) of Juniper Networks Junos OS Evolved allows a local, low-privileged user to gain root privileges, leading to a system compromise. Any low-privileged user with the capability to send packets over the internal VRF can execute arbitrary Junos commands and modify the configuration, and thus compromise the system.  This issue affects Junos OS Evolved:  * All versions before 22.2R3-S7-EVO,  * from 22.4 before 22.4R3-S7-EVO,  * from 23.2 before 23.2R2-S4-EVO,  * from 23.4 before 23.4R2-S5-EVO,  * from 24.2 before 24.2R2-S1-EVO * from 24.4 before 24.4R1-S2-EVO, 24.4R2-EVO.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (juniper) CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (juniper) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Juniper Networks Junos OS Evolved v < 22.2R3-S7-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 22.4 ≤ v < 22.4R3-S7-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 23.2 ≤ v < 23.2R2-S4-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 23.4 ≤ v < 23.4R2-S5-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 24.2 ≤ v < 24.2R2-S1-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 24.4 ≤ v < 24.4R1-S2-EVO, 24.4R2-EVO CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۲۰
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
juniper

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-862
    Missing Authorization