CVE-2025-52952

juniper junos

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-52952

Katalog CVE

CVSS 6.5 · Medium EPSS 0,31%

Kerentanan Out-of-bounds Write pada juniper junos. Skor CVSS 3.1 6.5 (Medium) menurut juniper.net.

Deskripsi (NVD)

An Out-of-bounds Write vulnerability in the connectivity fault management (CFM) daemon of Juniper Networks Junos OS on MX Series with MPC-BUILTIN, MPC1 through MPC9 line cards allows an unauthenticated adjacent attacker to send a malformed packet to the device, leading to an FPC crash and restart, resulting in a Denial of Service (DoS). Continued receipt and processing of this packet will create a sustained Denial of Service (DoS) condition. This issue affects Juniper Networks: Junos OS: * All versions before 22.2R3-S1, * from 22.4 before 22.4R2. This feature is not enabled by default.

Rincian

Terbit di NVD
11 Juli 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber juniper.net
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,31% peluang dieksploitasi; lebih tinggi dari 22,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
juniper junos Semua versi sebelum 22.2
juniper junos Versi 22.2
juniper junos Versi 22.2 r1
juniper junos Versi 22.2 r1-s1
juniper junos Versi 22.2 r1-s2
juniper junos Versi 22.2 r2
juniper junos Versi 22.2 r2-s1
juniper junos Versi 22.2 r2-s2
juniper junos Versi 22.2 r3
juniper junos Versi 22.4
juniper junos Versi 22.4 r1
juniper junos Versi 22.4 r1-s1
juniper junos Versi 22.4 r1-s2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.