CVE-2025-52989

mediumPriorität · verfolgen · 0EPSS 0.001 · 3. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.13% (3rd) EPSS

CVSS 5.1 · medium

Is it mine?

45 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An Improper Neutralization of Delimiters vulnerability in the UI of Juniper Networks Junos OS and Junos OS Evolved allows a local, authenticated attacker with high privileges to modify the system configuration. A user with limited configuration and commit permissions, using a specifically crafted annotate configuration command, can change any part of the device configuration. This issue affects: Junos OS: * all versions before 22.2R3-S7, * 22.4 versions before 22.4R3-S7, * 23.2 versions before 23.2R2-S4, * 23.4 versions before 23.4R2-S4, * 24.2 versions before 24.2R2-S1, * 24.4 versions before 24.4R1-S2, 24.4R2; Junos OS Evolved: * all versions before 22.4R3-S7-EVO, * 23.2-EVO versions before 23.2R2-S4-EVO, * 23.4-EVO versions before 23.4R2-S5-EVO, * 24.2-EVO versions before 24.2R2-S1-EVO * 24.4-EVO versions before 24.4R2-EVO.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.1mediumAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Lsecondary · FSTEC (BDU) RU

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Lsecondary · sirt@juniper.net USAusnutzbarkeit 0.8 · Auswirkung 4.2

v4.06.8mediumCVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/R:U/RE:Msecondary · ENISA EU

v4.06.8mediumCVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:X/RE:M/U:Xsecondary · sirt@juniper.net US

v4.04.2mediumCVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:X/RE:M/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-140USCWE-140US

betroffene Produkte (45)

Betroffene Produkte und Versionsbereiche.

Juniper JUNOSalle Versionencert_bundDEcpe:/o:juniper:junos:-
Juniper JUNOS Evolvedalle Versionencert_bundDEcpe:/o:juniper:junos:evolved
Juniper Junos Space <24.1R4alle Versionencert_bundDE
Juniper Junos Space Security Director <24.1R4alle Versionencert_bundDE
Juniper MX Seriesalle Versionencert_bundDEcpe:/h:juniper:mx:-
Juniper SRX Seriesalle Versionencert_bundDEcpe:/h:juniper:srx_service_gateways:-
Juniper Security Directoralle Versionencert_bundDEcpe:/a:juniper:security_director:-
Juniper Junos Space≤ Security Director <24.1R4cert_bundDE
Juniper Junos Space< 24.1R4cert_bundDE
Juniper Networks Junos OS0 → 22.2R3-S7enisa_euvdEU
Juniper Networks Junos OS22.4 → 22.4R3-S7enisa_euvdEU
Juniper Networks Junos OS23.2 → 23.2R2-S4enisa_euvdEU
Juniper Networks Junos OS23.4 → 23.4R2-S4enisa_euvdEU
Juniper Networks Junos OS24.2 → 24.2R2-S1enisa_euvdEU
Juniper Networks Junos OS24.4 → 24.4R1-S2, 24.4R2enisa_euvdEU
Juniper Networks Junos OS Evolved0 → 22.4R3-S7-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.2-EVO → 23.2R2-S4-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved23.4-EVO → 23.4R2-S5-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved24.2-EVO → 24.2R2-S1-EVOenisa_euvdEU
Juniper Networks Junos OS Evolved24.4-EVO → 24.4R2-EVOenisa_euvdEU

20 von 45 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1519Juniper JUNOS: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2025-07-09csaf · cert_bundDE
Ein entfernter Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper MX Series, Juniper SRX Series und Juniper Security Director ausnutzen, um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, Code auszuführen, einen Denial of Service zu verursachen oder seine Privilegien zu erweitern.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-07-11geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan