PT-2025-41407
CVE-2025-59968
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-12-26
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Juniper Networks Junos Space Security Director، الإصدارات الأقدم من 24.1R3 Patch V4
الوصف
يوجد خلل في الترخيص في Juniper Networks Junos Space Security Director. يمكن لمهاجم غير مصدق عليه متصل بالشبكة قراءة أو تعديل البيانات الوصفية عبر واجهة الويب. قد يؤدي تعديل هذه البيانات الوصفية إلى قيام الأجهزة المدارة من سلسلة SRX بالسماح بحركة مرور شبكية كان من المفترض حظرها بموجب السياسة، مما يؤدي إلى التحايل على ضوابط الأمان. لا تؤثر هذه المشكلة على الأجهزة المدارة من سلسلة cSRX.
التوصيات
قم بالتحديث إلى Junos Space Security Director الإصدار 24.1R3 Patch V4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾