Juniper Junos OS Evolved (PTX): fehlende Authentifizierung für FPC-Zugriff

Beschreibung

Eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion in den Flexible PIC Concentrators (FPCs) von Juniper Networks Junos OS Evolved auf der PTX-Serie erlaubt einem lokalen, authentifizierten Angreifer mit niedrigen Rechten den direkten Zugriff auf die installierten FPCs als hoch privilegierter Benutzer, was potenziell zur vollständigen Kompromittierung der betroffenen Komponente führen kann. Betroffen sind PTX10004, PTX10008 und PTX100016 mit JNP10K-LC1201 oder JNP10K-LC1202. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der vom Hersteller genannten behobenen Junos-OS-Evolved-Versionen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847