Juniper Junos OS – Unzureichende Isolation (Improper Isolation)

Beschreibung

Im Kernel von Juniper Junos OS besteht eine Schwachstelle durch unzureichende Isolation oder Abschirmung von Komponenten. Laut NVD kann ein lokaler Angreifer mit hohen Privilegien die Integrität des Geräts beeinträchtigen. CVSS-Basiswert: 4.4 (Mittel). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

Changelog

1. 2026-10-02 · zuletzt

   • CVSS-Basiswert ergänzt: 4.4 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Mittel.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Juniper

• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847
• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS Path Traversal Vulnerability KEV CVE-2020-1631