セキュリティ管理ツール「Juniper Security Director」に脆弱性

Juniper Networksが提供するネットワークセキュリティ製品のポリシー管理ツール「Juniper Security Director」に脆弱性が確認された。アップデートが提供されている。

現地時間2025年7月9日にセキュリティアドバイザリを更新し、「同24.4.1」が影響を受ける脆弱性「CVE-2025-52950」について明らかにしたもの。

ウェブインタフェースにおける認可処理の欠如に起因しており、脆弱性によって本来アクセスできないデータへアクセスし、参照したり改ざんすることが可能となる。

取得された情報を悪用することで、さらなる情報を取得したり攻撃に利用することが可能となるほか、同製品で管理している製品などへ影響を及ぼすおそれがある。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「6.4」にとどまるが、「CVSSv3.1」では「9.6」となり、同社では重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同社は、「同24.4.1-1703」にて同脆弱性を解消しており、同バージョン以降へアップデートするよう利用者に呼びかけている。

（Security NEXT - 2025/07/18 ）ツイート