Juniper javítás

Editors' Pick

A Juniper Networks egy kritikus biztonsági rést azonosított a Session Smart Router (SSR), Session Smart Conductor, és WAN Assurance Router termékeiben, amely lehetővé teheti a támadók számára az eszközök feletti teljes irányítás átvételét. A sebezhetőség, melyet CVE-2025-21589 azonosítóval láttak el, 9,8-as CVSS v3.1 pontszámot kapott, jelezve a probléma súlyosságát.

A hiba az Authentication Bypass Using an Alternate Path or Channel kategóriába tartozik, amely lehetővé teszi a hálózati alapú támadók számára, hogy megkerüljék az autentikációs mechanizmusokat, és adminisztratív hozzáférést szerezzenek az érintett eszközökhöz.

A Juniper Networks kiadott frissítéseket a sebezhetőség kezelésére.

FORRÁS