CVE-2025-21592 in Junos OS
Zusammenfassung
von VulDB • 26.06.2026
Eine Schwachstelle für die Exposition sensibler Informationen gegenüber unbefugten Akteuren in der Befehlszeilenschnittstelle (CLI) von Juniper Networks Junos OS auf SRX-Serie-Geräten ermöglicht es einem lokalen Benutzer mit niedrigen Berechtigungen, der Zugriff auf die Junos-CLI hat, den Inhalt sensibler Dateien im Dateisystem einzusehen.
Durch die Ausführung des Befehls „show services advanced-anti-malware“ oder „show services security-intelligence“ kann ein Benutzer mit eingeschränkten Rechten (z. B. ein Benutzer einer Login-Klasse mit niedrigen Berechtigungen) auf geschützte Dateien zugreifen, die für den Benutzer nicht zugänglich sein sollten. Diese Dateien können sensible Informationen enthalten, die zur weiteren Beeinträchtigung des Systems genutzt werden können.
Dieses Problem betrifft Junos OS SRX Series:
* Alle Versionen vor 21.4R3-S8, * ab 22.2 bis vor 22.2R3-S5, * ab 22.3 bis vor 22.3R3-S3, * ab 22.4 bis vor 22.4R3-S2, * ab 23.2 bis vor 23.2R2-S1, * ab 23.4 bis vor 23.4R2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.