PT-2025-41409
CVE-2025-59975
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:C/RE:M/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Juniper Networks Junos Space السابقة للإصدار 22.2R1 Patch V3
إصدارات Juniper Networks Junos Space 23.1 السابقة للإصدار 23.1R1 Patch V3
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد في برنامج الخدمة HTTP (
httpd) الخاص بـ Juniper Networks Junos Space. يمكن لمهاجم غير مصدق عليه عبر الشبكة أن يغرق النظام بمكالمات API واردة، مما يؤدي إلى استنفاد الموارد وحالة رفض الخدمة (DoS). يتضمن استهلاك الموارد هذا على وجه التحديد استنفاد جميع معالجات الملفات المتاحة، مما يؤدي إلى حظر الوصول عبر SSH وواجهة المستخدم على الويب (WebUI). يلزم إعادة تشغيل النظام يدويًّا لاستعادة وظائفه. المكون المتأثر هو برنامج HTTP الخفي. تُستخدم مكالمات API لتشغيل عملية استهلاك الموارد.التوصيات
قم بالتحديث إلى Junos Space 22.2R1 Patch V3 أو إصدار أحدث.
قم بالتحديث إلى Junos Space 23.1R1 Patch V3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾