Impatto Sistemico

Alto (70.0)

Sintesi

Juniper Networks ha rilasciato aggiornamenti per sanare svariate vulnerabilità con gravità “alta”, in Juniper Secure Analytics. Tali vulnerabilità potrebbero consentire ad un attaccante locale con bassi privilegi di ottenere il controllo completo con diritti amministrativi ovvero di provocare l’indisponibilità dei sistemi interessati. Si evidenzia che per la CVE-2025-11083 è disponibile una Proof of Concept (PoC) in rete.

Tipologia

• Privilege Escalation
• Denial of Service
• Arbitrary Code Execution
• Security Feature Bypass

Prodotti e/o versioni affette

Junos Secure Analytics

• 7.5.x, versioni precedenti alla 7.5.0 UP15 IF01.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.