A Missing Authorization vulnerability in the CLI of Juniper Networks Junos OS and Junos OS Evolved allows a local user with low privileges to read sensitive information.
A local user with low privileges can execute the CLI command 'show mgd' with specific arguments which will expose sensitive information.
This issue affects
Junos OS:
* all versions before 22.4R3-S8,
* 23.2 versions before 23.2R2-S6,
* 23.4 versions before 23.4R2-S6,
* 24.2 versions before 24.2R2-S4,
* 24.4 versions before 24.4R2-S1,
* 25.2 version before 25.2R1-S2, 25.2R2;
Junos OS Evolved:
* all versions before 23.2R2-S6-EVO,
* 23.4 version before 23.4R2-S6-EVO,
* 24.2 version before 24.2R2-S4-EVO,
* 24.4 versions before 24.4R2-S1-EVO,
* 25.2 versions before 25.2R2-EVO.
A missing authorization vulnerability in Juniper Networks Junos OS and Junos OS Evolved allows local users with low privileges to read sensitive information via the 'show mgd' CLI command. This affects multiple versions of both Junos OS and Junos OS Evolved across different release branches.
تسمح ثغرة التفويض المفقود في واجهة سطر الأوامر (CLI) لنظام Juniper Junos OS بمستخدم محلي بامتيازات منخفضة بتنفيذ أمر 'show mgd' مع حجج محددة لكشف معلومات حساسة. تؤثر هذه الثغرة على إصدارات متعددة من Junos OS و Junos OS Evolved، مما يشكل خطرًا على أمان الأنظمة المتأثرة.
ثغرة في التفويض المفقود في نظام تشغيل Juniper Networks Junos OS و Junos OS Evolved تسمح للمستخدمين المحليين بامتيازات منخفضة بقراءة معلومات حساسة عبر أمر CLI 'show mgd'. يؤثر هذا على إصدارات متعددة من كل من Junos OS و Junos OS Evolved عبر فروع الإصدار المختلفة.
Update affected Junos OS systems to patched versions: 22.4R3-S8 or later, 23.2R2-S6 or later, 23.4R2-S6 or later, 24.2R2-S4 or later, 24.4R2-S1 or later, or 25.2R1-S2/25.2R2 or later. For Junos OS Evolved, update to 23.2R2-S6-EVO or later, 23.4R2-S6-EVO or later, 24.2R2-S4-EVO or later, 24.4R2-S1-EVO or later, or 25.2R2-EVO or later. Restrict local user access and implement principle of least privilege.
قم بتحديث أنظمة Junos OS المتأثرة إلى الإصدارات المصححة: 22.4R3-S8 أو أحدث، 23.2R2-S6 أو أحدث، 23.4R2-S6 أو أحدث، 24.2R2-S4 أو أحدث، 24.4R2-S1 أو أحدث، أو 25.2R1-S2/25.2R2 أو أحدث. بالنسبة لـ Junos OS Evolved، قم بالتحديث إلى 23.2R2-S6-EVO أو أحدث، 23.4R2-S6-EVO أو أحدث، 24.2R2-S4-EVO أو أحدث، 24.4R2-S1-EVO أو أحدث، أو 25.2R2-EVO أو أحدث. قيد وصول المستخدمين المحليين وطبق مبدأ أقل امتياز.