Skip to content
OpenAdvisories
High NCSC-2025-0225 1 CVE

Kwetsbaarheid verholpen in Juniper Networks Security Director

Published Jul 11, 2025 · Updated Jul 11, 2025 · nl

Vendor: Juniper Networks Product: Security Director

Summary

Juniper heeft een kwetsbaarheid verholpen in Juniper Networks Security Director.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de webinterface van Juniper Networks Security Director, waar onvoldoende autorisatievalidatie ervoor zorgt dat niet-geauthenticeerde aanvallers toegang kunnen krijgen tot en gevoelige bronnen kunnen manipuleren. Dit kan leiden tot ongeautoriseerde acties op kritieke bronnen, wat de integriteit en vertrouwelijkheid van het systeem in gevaar kan brengen.

Oplossingen
Juniper heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.6
    CVE-2025-52950

    Juniper Security Director: Insufficient authorization for multiple endpoints in web interface

    A Missing Authorization vulnerability in Juniper Networks Security Director allows an unauthenticated network-based attacker to read or tamper with multiple sensitive resources via the web interface. Numerous endpoints on the Juniper Security Director applian…

    Juniper Networks Juniper Security Director Network devices

Revision history

  1. #1.0.0

    Initiele versie

References

  • Source - juniper
    https://supportportal.juniper.net/s/article/2025-07-Security-Bulletin-Juniper-Security-Director-Insufficient-authorization-for-multiple-endpoints-in-web-interface-CVE-2025-52950