CVE-2025-59975
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Nieograniczone zużycie zasobów w demonie HTTP (httpd) Juniper Networks Junos Space pozwala nieuwierzytelnionemu atakującemu na zalewanie systemu żądaniami API, co prowadzi do wyczerpania wszystkich zasobów i odmowy usługi (DoS). Po ciągłym zalewaniu systemu żądaniami połączeń wszystkie dostępne deskryptory plików zostają zużyte, blokując dostęp do systemu przez SSH i interfejs WWW. Wymagany jest ręczny restart systemu.
Ocena ryzyka
Ryzyko całkowitej niedostępności systemu zarządzania, co może uniemożliwić administrację i monitorowanie infrastruktury.
Rekomendacja
Zaktualizuj Junos Space do wersji 22.2R1 Patch V3 lub 23.1R1 Patch V3, które zawierają poprawkę.
Inne podatności w Juniper Junos Space
Zobacz wszystkie- CVE-2014-3412Wysokie
Nieokreślona podatność w Juniper Junos Space przed wersją 13.3R1.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy zapora jest wyłączona.
- CVE-2025-59999Średnie
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie API Access Profiles, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-59989Średnie
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Juniper Networks Junos Space umożliwia atakującemu wstrzyknięcie tagów skryptów na stronie Device Discovery, które po odwiedzeniu przez innego użytkownika pozwalają atakującemu na wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
Oryginalny opis (angielski, źródło NVD)
An Uncontrolled Resource Consumption vulnerability in the HTTP daemon (httpd) of Juniper Networks Junos Space allows an unauthenticated network-based attacker flooding the device with inbound API calls to consume all resources on the system, leading to a Denial of Service (DoS). After continuously flooding the system with inbound connection requests, all available file handles become consumed, blocking access to the system via SSH and the web user interface (WebUI), resulting in a management interface DoS. A manual reboot of the system is required to restore functionality. This issue affects Junos Space: * all versions before 22.2R1 Patch V3, * from 23.1 before 23.1R1 Patch V3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS