PT-2025-29258 · Juniper Networks · Junos+1

CVE-2025-52989

·

Publicado

2025-07-09

·

Atualizado

2025-07-11

CVSS v4.0

6.8

Média

VetorAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:X/RE:M/U:X

Nome do Software Vulnerável e Versões Afetadas:

Juniper Networks Junos OS versões anteriores a 22.2R3-S7 Juniper Networks Junos OS versões 22.4 antes de 22.4R3-S7 Juniper Networks Junos OS versões 23.2 antes de 23.2R2-S4 Juniper Networks Junos OS versões 23.4 antes de 23.4R2-S4 Juniper Networks Junos OS versões 24.2 antes de 24.2R2-S1 Juniper Networks Junos OS versões 24.4 antes de 24.4R1-S2, 24.4R2 Juniper Networks Junos OS Evolved versões anteriores a 22.4R3-S7-EVO Juniper Networks Junos OS Evolved versões 23.2-EVO antes de 23.2R2-S4-EVO Juniper Networks Junos OS Evolved versões 23.4-EVO antes de 23.4R2-S5-EVO Juniper Networks Junos OS Evolved versões 24.2-EVO antes de 24.2R2-S1-EVO Juniper Networks Junos OS Evolved versões 24.4-EVO antes de 24.4R2-EVO

Descrição:

Existe uma vulnerabilidade de Neutralização Imprópria de Delimitadores na interface do usuário do Juniper Networks Junos OS e Junos OS Evolved. Isso permite que um atacante local autenticado com privilégios elevados modifique a configuração do sistema. Um usuário com permissões limitadas de configuração e commit pode alterar qualquer parte da configuração do dispositivo ao utilizar um comando de configuração annotate especificamente elaborado.

Recomendações:

Atualize o Juniper Networks Junos OS para a versão 22.2R3-S7 ou posterior. Atualize o Juniper Networks Junos OS para a versão 22.4R3-S7 ou posterior. Atualize o Juniper Networks Junos OS para a versão 23.2R2-S4 ou posterior. Atualize o Juniper Networks Junos OS para a versão 23.4R2-S4 ou posterior. Atualize o Juniper Networks Junos OS para a versão 24.2R2-S1 ou posterior. Atualize o Juniper Networks Junos OS para a versão 24.4R1-S2 ou 24.4R2 ou posterior. Atualize o Juniper Networks Junos OS Evolved para a versão 22.4R3-S7-EVO ou posterior. Atualize o Juniper Networks Junos OS Evolved para a versão 23.2R2-S4-EVO ou posterior. Atualize o Juniper Networks Junos OS Evolved para a versão 23.4R2-S5-EVO ou posterior. Atualize o Juniper Networks Junos OS Evolved para a versão 24.2R2-S1-EVO ou posterior. Atualize o Juniper Networks Junos OS Evolved para a versão 24.4R2-EVO ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-140

Identificadores relacionados

BDU:2025-08766
CVE-2025-52989

Produtos afetados

Junos
Junos Evolved