Unknown Individual

**Nome do Software Vulnerável e Versões Afetadas:** Juniper Networks Junos OS na Série SRX versões anteriores a 21.4R3-S9 Juniper Networks Junos OS na Série SRX versões 22.2 até 22.2R3-S5 Juniper Networks Junos OS na Série SRX versões 22.4 até 22.4R3-S5 Juniper Networks Junos OS na Série SRX versões 23.2 até 23.2R2-S3 Juniper Networks Junos OS na Série SRX versões 23.4 até 23.4R2-S5 Juniper Networks Junos OS na Série SRX versões 24.2 até 24.2R2 **Descrição:** Existe uma vulnerabilidade de autorização incorreta no servidor web do Juniper Networks Junos OS na Série SRX. Isso permite que um atacante não autenticado, baseado na rede, acesse o Juniper Web Device Manager (J-Web). O problema ocorre quando o Juniper Secure Connect (JSC) está habilitado em interfaces específicas, ou quando múltiplas interfaces estão configuradas para o J-Web, tornando a interface do J-Web acessível por mais interfaces do que as pretendidas. **Recomendações:** Atualizar para a versão 21.4R3-S9 ou posterior do Junos OS. Atualizar para a versão 22.2R3-S5 ou posterior do Junos OS. Atualizar para a versão 22.4R3-S5 ou posterior do Junos OS. Atualizar para a versão 23.2R2-S3 ou posterior do Junos OS. Atualizar para a versão 23.4R2-S5 ou posterior do Junos OS. Atualizar para a versão 24.2R2 ou posterior do Junos OS.