CVE-2025-52984

mediumPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.48% (41st) EPSS

CVSS 5.9 · medium

Is it mine?

45 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, network-based attacker to cause impact to the availability of the device. When static route points to a reject next hop and a gNMI query is processed for that static route, rpd crashes and restarts. This issue affects: Junos OS: * all versions before 21.2R3-S9, * 21.4 versions before 21.4R3-S10, * 22.2 versions before 22.2R3-S6, * 22.4 versions before 22.4R3-S6, * 23.2 versions before 23.2R2-S3, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R1-S2, 24.2R2; Junos OS Evolved: * all versions before 22.4R3-S7-EVO, * 23.2-EVO versions before 23.2R2-S3-EVO, * 23.4-EVO versions before 23.4R2-S4-EVO, * 24.2-EVO versions before 24.2R2-EVO.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.6–8.2

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · sirt@juniper.net USAusnutzbarkeit 2.2 · Auswirkung 3.6

v4.08.2highCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/AU:Y/R:A/RE:Msecondary · ENISA EU

v4.08.2highCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:Xsecondary · sirt@juniper.net US

v4.04.6mediumCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-476USCWE-476US

betroffene Produkte (45)

Betroffene Produkte und Versionsbereiche.

Juniper JUNOSalle Versionencert_bundDEcpe:/o:juniper:junos:-
Juniper JUNOS Evolvedalle Versionencert_bundDEcpe:/o:juniper:junos:evolved
Juniper Junos Space <24.1R4alle Versionencert_bundDE
Juniper Junos Space Security Director <24.1R4alle Versionencert_bundDE
Juniper MX Seriesalle Versionencert_bundDEcpe:/h:juniper:mx:-
Juniper SRX Seriesalle Versionencert_bundDEcpe:/h:juniper:srx_service_gateways:-
Juniper Security Directoralle Versionencert_bundDEcpe:/a:juniper:security_director:-
Juniper Junos Space≤ Security Director <24.1R4cert_bundDE
Juniper Junos Space< 24.1R4cert_bundDE
Juniper Networks Junos OS0 → 21.2R3-S9enisa_euvdEU
Juniper Networks Junos OS21.4 → 21.4R3-S10enisa_euvdEU
Juniper Networks Junos OS22.2 → 22.2R3-S6enisa_euvdEU
Juniper Networks Junos OS22.4 → 22.4R3-S6enisa_euvdEU
Juniper Networks Junos OS23.2 → 23.2R2-S3enisa_euvdEU
Juniper Networks Junos OS23.4 → 23.4R2-S4enisa_euvdEU
Juniper Networks Junos OS24.2 → 24.2R1-S2, 24.2R2enisa_euvdEU
Juniper Networks Junos OS Evolved0 → 22.4R3-S7-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.2-EVO → 23.2R2-S3-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.4-EVO → 23.4R2-S4-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved24.2-EVO → 24.2R2-EVOenisa_euvdEU

20 von 45 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1519Juniper JUNOS: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2025-07-09csaf · cert_bundDE
Ein entfernter Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper MX Series, Juniper SRX Series und Juniper Security Director ausnutzen, um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, Code auszuführen, einen Denial of Service zu verursachen oder seine Privilegien zu erweitern.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-07-11geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan