Vulnérabilité activement exploitée affectant Juniper Junos OS

Titre	Vulnérabilité activement exploitée affectant Juniper Junos OS
Numéro de Référence	Numéro de Référence 53291403/25
Date de publication	Date de publication 14 mars 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Junos OS versions 22.2.x antérieures à la version 22.2R3-S6
Junos OS versions 23.2.x antérieures à la version 23.2R2-S3
Junos OS versions 22.4.x antérieures à la version 22.4R3-S6
Junos OS versions 24.2.x antérieures à la version 24.2R1-S2 ou 24.2R2
Junos OS versions 23.4.x antérieures à la version 23.4R2-S4
Junos OS versions 21.4.x antérieures à la version 21.4R3-S10
Junos OS versions antérieures à la version 21.2R3-S9

Identificateurs externes:

CVE-2025-21590

Bilan de la vulnérabilité:

Juniper annonce la correction d’une vulnérabilité activement exploitée affectant les versions susmentionnées de son système d’exploitation Junos OS. Un attaquant local pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire.

Solution:

Veuillez se référer au bulletin de sécurité de Juniper afin d’installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire

Référence:

Bulletin de sécurité juniper:

https://supportportal.juniper.net/s/article/2025-03-Out-of-Cycle-Security-Bulletin-Junos-OS-A-local-attacker-with-shell-access-can-execute-arbitrary-code-CVE-2025-21590?language=en_US

Brochure:

Vulnérabilité activement exploitée affectant Juniper Junos OS.pdf