PT-2025-41440 · Juniper Networks · Junos Evolved

CVE-2025-60006 · Publicado 2025-10-09 · Atualizado 2025-10-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Juniper Networks Junos OS Evolved versões 24.2 até 24.2R2-S2-EVO Juniper Networks Junos OS Evolved versões 24.4 até 24.4R2-EVO

Descrição Existe um problema na CLI do Juniper Networks Junos OS Evolved que pode permitir que um atacante eleve privilégios e/ou execute comandos não autorizados. Especificamente, comandos CLI manipulados processados por scripts carecem de proteção adequada, potencialmente levando à execução de comandos injetados via shell. Isso pode permitir que um atacante realize operações além das permissões atribuídas.

Recomendações Atualize o Juniper Networks Junos OS Evolved para a versão 24.2R2-S2-EVO ou posterior. Atualize o Juniper Networks Junos OS Evolved para a versão 24.4R2-EVO ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-60006

Produtos afetados

Junos Evolved

Referências · 5

• https://t.me/CVEtracker/34549 · Publicação no Telegram
• https://supportportal.juniper.net/JSA103163 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-60006 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-60006 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976328922796261806 · Publicação no Twitter