CVE-2025-52954 – Fehlende Autorisierung im internen VRF von Junos OS Evolved

Beschreibung

Eine Schwachstelle durch fehlende Autorisierung im internen Virtual Routing and Forwarding (VRF) von Juniper Junos OS Evolved erlaubt laut NVD einem lokalen Nutzer mit geringen Rechten die Ausweitung auf Root-Rechte und damit eine Systemkompromittierung. Jeder Nutzer, der Pakete über das interne VRF senden kann, kann beliebige Junos-Befehle ausführen und die Konfiguration ändern. Betroffen sind zahlreiche Versionszweige vor 22.2R3-S7-EVO bis 24.4R2-EVO. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der fehlerbereinigten Versionen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847