Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je vďaka chybe typu Use After Free v démone smerovacieho protokolu (RPD) v systémoch Juniper Networks Junos OS a Junos OS Evolved umožnené zaslaním špeciálne upravenej BGP aktualizácie s poškodeným AS PATH vykonať DoS útok. Systémy bez aktivovaných BGP traceoptions nie sú ohrozené [2].

Zraniteľnosť sa nachádza v produktoch:

• Junos OS; <21.2R3-S9; =21.4; >=22.2, <22.2R3-S6; >=22.4, <22.4R3-S5; >=23.2, <23.2R2-S3; >=23.4, <23.4R2-S4; >=24.2, <24.2R2
• Junos OS Evolved; <22.4R3-S5-EVO; >=23.2-EVO, <23.2R2-S3-EVO; >=23.4-EVO, <23.4R2-S4-EVO; >=24.2-EVO, <24.2R2-EVO

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-52946 na cve.org, NVD
• CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 7. 2025.

Neautentizovanému vzdialenému útočníkovi je vďaka chybnej interpretácii poradia bajtov v démone smerovacieho protokolu (RPD) v systéme Juniper Networks Junos OS na zariadeniach radu SRX300 umožnené zaslaním BGP aktualizácie s platným voliteľným prenosným atribútom vykonať DoS útok. Zraniteľnosť postihuje eBGP aj iBGP spojenia cez IPv4 aj IPv6 [3].

Zraniteľnosť sa nachádza v produkte:

• Junos OS; >=22.1R1, <22.2R3-S4; >=22.3, <22.3R3-S3, >=22.4, <22.4R3-S2; >=23.2, <23.2R2; >=23.4, <23.4R2.

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-52980 na cve.org, NVD
• CWE-198: Use of Incorrect Byte Ordering na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 7. 2025.

Autentizovanému lokálnemu útočníkovi je vďaka chýbajúcej autorizácii v internom virtuálnom smerovaní a preposielaní (VRF) v systéme Juniper Networks Junos OS Evolved umožnené získať oprávnenia root, vykonávať ľubovoľné príkazy a upravovať jeho konfiguráciu, čím môže plne kompromitovať celý systém [4].

Zraniteľnosť sa nachádza v produkte:

• Junos OS Evolved; <22.2R3-S7-EVO; >=22.4, <22.4R3-S7-EVO; >=23.2, <23.2R2-S4-EVO; >=23.4, <23.4R2-S5-EVO; >=24.2, <24.2R2-S1-EVO; >=24.4, <24.4R1-S2-EVO; =24.4R2-EVO

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-52954 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 7. 2025.

Neautentizovanému vzdialenému útočníkovi je vďaka nesprávnej kontrole podmienok v démone na spracovanie tokov (flowd) v systéme Juniper Networks Junos OS na zariadeniach SRX1600, SRX2300, radu SRX 4000 a SRX5000 so SPC3 umožnené prostredníctvom zaslania sekvencie špecifických PIM paketov vykonať DoS útok [5].

Zraniteľnosť sa nachádza v produkte:

• Junos OS; <21.2R3-S9; >=21.4,<21.4R3-S11; >=22.2, <22.2R3-S7; >=22.4, <22.4R3-S6; >=23.2, <23.2R2-S4; >=23.4, <23.4R2-S4; >=24.2, <24.2R2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-52981 na cve.org, NVD
• CWE-754: Improper Check for Unusual or Exceptional Conditions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 7. 2025.