CVE-2022-22221
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Junos OS: SRX and EX Series: Local privilege escalation flaw in "download" functionality
An Improper Neutralization of Special Elements vulnerability in the download manager of Juniper Networks Junos OS on SRX Series and EX Series allows a locally authenticated attacker with low privileges to take full control over the device. One aspect of this vulnerability is that the attacker needs to be able to execute any of the "request ..." or "show system download ..." commands. This issue affects Juniper Networks Junos OS on SRX Series and EX Series: All versions prior to 19.2R1-S9, 19.2R3-S5; 19.3 versions prior to 19.3R3-S6; 19.4 versions prior to 19.4R3-S8; 20.1 versions prior to 20.1R3-S4; 20.2 versions prior to 20.2R3-S4; 20.3 versions prior to 20.3R3-S3; 20.4 versions prior to 20.4R3-S2, 20.4R3-S3; 21.1 versions prior to 21.1R3-S1; 21.2 versions prior to 21.2R2-S2, 21.2R3; 21.3 versions prior to 21.3R2, 21.3R3; 21.4 versions prior to 21.4R1-S1, 21.4R2.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Junos OS
- Fornecedor
- Juniper Networks
- Produto
- Junos OS
- Plataformas
- SRX Series, EX Series
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| unspecified | affected | custom | 19.1R3-S9 | Indisponível | Nenhuma listada |
| 19.2 | affected | custom | 19.2R1-S9, 19.2R3-S5 | Indisponível | Nenhuma listada |
| 19.3 | affected | custom | 19.3R3-S6 | Indisponível | Nenhuma listada |
| 19.4 | affected | custom | 19.4R3-S8 | Indisponível | Nenhuma listada |
| 20.1 | affected | custom | 20.1R3-S4 | Indisponível | Nenhuma listada |
| 20.2 | affected | custom | 20.2R3-S4 | Indisponível | Nenhuma listada |
| 20.3 | affected | custom | 20.3R3-S3 | Indisponível | Nenhuma listada |
| 20.4 | affected | custom | 20.4R3-S2, 20.4R3-S3 | Indisponível | Nenhuma listada |
| 21.1 | affected | custom | 21.1R3-S1 | Indisponível | Nenhuma listada |
| 21.2 | affected | custom | 21.2R2-S2, 21.2R3 | Indisponível | Nenhuma listada |
| 21.3 | affected | custom | 21.3R2, 21.3R3 | Indisponível | Nenhuma listada |
| 21.4 | affected | custom | 21.4R1-S1, 21.4R2 | Indisponível | Nenhuma listada |