Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Juniper podle zprávy NCSC-NL opravil řadu zranitelností v produktech Session Smart Router a Session Smart Conductor. Chyby zahrnují přetečení vyrovnávací paměti, neoprávněné spouštění příkazů pod účtem root, eskalaci oprávnění i odmítnutí služby.
Společnost Juniper Networks vydala bezpečnostní aktualizace, které opravují 18 zranitelností v produktech Session Smart Router a Session Smart Conductor. Dvě z těchto chyb mají kritickou a osm vysokou závažnost.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Session Smart Conductor a Session Smart Router od společnosti Juniper Networks. Chyby se týkají verzí starších než 7.0.5, 7.1.7 a 7.2.3, přičemž centrum doporučuje správcům aplikovat nezbytné aktualizace.
CERT-FR informuje o nálezu několika zranitelností v produktu Juniper Networks Session Smart Router. Útočníkovi mohou umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Společnost Juniper opravila vícečetné zranitelnosti v různých součástech systému Junos OS. Útočník může tyto chyby zneužít odesláním speciálně vytvořených paketů či zpráv často bez nutnosti autentizace, což může vést k odmítnutí služby, pádům procesů i celého systému, nebo ke spuštění libovolného kódu s oprávněními uživatele root.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v operačních systémech Junos OS a Junos OS Evolved. Správcům doporučuje prostudovat poskytnuté odkazy a aplikovat nezbytné aktualizace, jakmile budou dostupné.
Společnost Juniper Networks vydala aktualizace pro řešení řady zranitelností v operačních systémech Junos OS a Junos OS Evolved. Podle zdroje je 23 z těchto chyb hodnoceno jako kritických a 119 jako vysoce závažných.
V systému Junos OS od Juniper Networks bylo vyřešeno více zranitelností s maximálním skóre CVSSv3.1 9.8. Bezpečnostní tým Juniper SIRT podle zdroje neeviduje žádné případy zneužití těchto chyb v praxi.
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Juniper Networks. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Podle bezpečnostního varování CERT-FR bylo v produktech Juniper Networks objeveno několik zranitelností. Útočník může některé z nich využít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.