Juniper Security Director: Fehlende Autorisierung erlaubt unbefugten Zugriff

Beschreibung

In Juniper Networks Security Director erlaubt eine fehlende Autorisierungsprüfung einem nicht authentifizierten Angreifer aus dem Netzwerk, über die Weboberfläche mehrere sensible Ressourcen zu lesen oder zu verändern. Zahlreiche Endpunkte liefern Informationen ausserhalb der Berechtigungsstufe des Aufrufers, die für weitere Angriffe auf nachgelagerte verwaltete Geräte genutzt werden können. CVSS-Basiswert: 9.6 (Kritisch). Betroffen ist Security Director in Version 24.4.1. Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847