Juniper Security Director Policy Enforcer: Fehlende Authentifizierung beim Image-Deployment

Beschreibung

Eine Missing-Authentication-for-Critical-Function-Schwachstelle in Juniper Networks Security Director Policy Enforcer erlaubt es einem nicht authentifizierten, netzwerkbasierten Angreifer, legitime vSRX-Images durch bösartige Images zu ersetzen. Initiiert ein vertrauenswürdiger Nutzer ein Deployment, liefert Security Director Policy Enforcer stattdessen das vom Angreifer hochgeladene Image an VMware NSX aus. Betroffen sind alle Versionen von Security Director Policy Enforcer vor 23.1R1 Hotpatch v3; Junos Space Security Director Insights ist nicht betroffen. Die Ausnutzung erfordert Nutzerinteraktion, aber keine Authentifizierung (CVSS-Vektor: AV:N/AC:L/PR:N/UI:R). CVSS-Basiswert: 7.4 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847