CVE-2025-21590
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 4.4
- EPSS
- 1.7%
- CWE
- CWE-653
- KEV Durumu
- Evet
Yayım tarihi: 12 Mart 2025 · CISA KEV son iyileştirme tarihi: 3 Nisan 2025
Etkilenen: juniper junos
Juniper Networks Junos OS çekirdeğinde Improper Isolation veya Compartmentalization zafiyeti, yerel bir saldırganın yüksek ayrıcalıkları kullanarak cihazın bütünlüğünü tehlikeye atmasına olanak tanır. Yerel bir saldırgan, kabuğa erişim sağlayarak keyfi kod enjekte edebilmekte ve bu da etkilenen bir cihazı tehlikeye atabilmektedir. Bu sorun Junos CLI üzerinden sömürülemez. Bu sorun aşağıdaki Junos OS sürümlerini etkiler: * 21.2R3-S9'dan önceki tüm sürümler, * 21.4R3-S10'dan önceki 21.4 sürümleri, * 22.2R3-S6'dan önceki 22.2 sürümleri, * 22.4R3-S6'dan önceki 22.4 sürümleri, * 23.2R2-S3'dan önceki 23.2 sürümleri, * 23.4R2-S4'dan önceki 23.4 sürümleri, * 24.2R1-S2 ve 24.2R2'den önceki 24.2 sürümleri.
Orijinal açıklama (İngilizce)
An Improper Isolation or Compartmentalization vulnerability in the kernel of Juniper Networks Junos OS allows a local attacker with high privileges to compromise the integrity of the device. A local attacker with access to the shell is able to inject arbitrary code which can compromise an affected device. This issue is not exploitable from the Junos CLI. This issue affects Junos OS: * All versions before 21.2R3-S9, * 21.4 versions before 21.4R3-S10, * 22.2 versions before 22.2R3-S6, * 22.4 versions before 22.4R3-S6, * 23.2 versions before 23.2R2-S3, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R1-S2, 24.2R2.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.