CVE-2022-22251: juniper junos

csirt@kutim:~/threat-intel/cve/CVE-2022-22251

CVSS 7.8 · High EPSS 0,16%

Kerentanan Storing Passwords in a Recoverable Format pada juniper junos. Skor CVSS 3.1 7.8 (High) menurut juniper.net.

Deskripsi (NVD)

On cSRX Series devices software permission issues in the container filesystem and stored files combined with storing passwords in a recoverable format in Juniper Networks Junos OS allows a local, low-privileged attacker to elevate their permissions to take control of any instance of a cSRX software deployment. This issue affects Juniper Networks Junos OS 20.2 version 20.2R1 and later versions prior to 21.2R1 on cSRX Series.

Rincian

Terbit di NVD: 18 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber juniper.net
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-257: Storing Passwords in a Recoverable Format
CWE-275: Permission Issues
CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 0,16% peluang dieksploitasi; lebih tinggi dari 5,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
juniper	junos	Versi 20.2 hingga sebelum 21.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.juniper.net/JSA69908 mitigasi · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.