Juniper Junos Space Security Director – fehlende Autorisierung erlaubt Metadaten-Manipulation

Beschreibung

Im Juniper Junos Space Security Director besteht eine Schwachstelle durch fehlende Autorisierung. Ein nicht authentifizierter, netzwerkbasierter Angreifer kann über die Weboberfläche Metadaten lesen oder verändern. Durch die Manipulation dieser Metadaten können verwaltete SRX-Geräte Netzwerkverkehr zulassen, der eigentlich per Richtlinie blockiert werden sollte, wodurch vorgesehene Sicherheitskontrollen umgangen werden. Betroffen sind alle Versionen vor 24.1R3 Patch V4; verwaltete cSRX-Geräte sind nicht betroffen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf 24.1R3 Patch V4 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847