Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2025-60010

Junos OS and Junos OS Evolved: Device allows login for user with expired password

Публикация: 09.10.2025·Обновлена: 09.10.2025, 22:46·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A password aging vulnerability in the RADIUS client of Juniper Networks Junos OS and Junos OS Evolved allows an authenticated, network-based attacker to access the device without enforcing the required password change. Affected devices allow logins by users for whom the RADIUS server has responded with a reject and required the user to change the password as their password was expired. Therefore the policy mandating the password change is not enforced. This does not allow users to login with a wrong password, but only with the correct but expired one. This issue affects: Junos OS:  * all versions before 22.4R3-S8, * 23.2 versions before 23.2R2-S4, * 23.4 versions before 23.4R2-S5, * 24.2 versions before 24.2R2-S1, * 24.4 versions before 24.4R1-S3, 24.4R2; Junos OS Evolved: * all versions before 22.4R3-S8-EVO, * 23.2 versions before 23.2R2-S4-EVO, * 23.4 versions before 23.4R2-S5-EVO, * 24.2 versions before 24.2R2-S1-EVO, * 24.4 versions before 24.4R1-S3-EVO, 24.4R2-EVO.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

The following software releases have been updated to resolve this specific issue: Junos OS Evolved: 22.4R3-S8-EVO, 23.2R2-S4-EVO, 23.4R2-S5-EVO, 24.2R2-S1-EVO, 24.4R1-S3-EVO, 24.4R2-EVO, 25.2R1-EVO, and all subsequent releases; Junos OS: 22.4R3-S8, 23.2R2-S4, 23.4R2-S5, 24.2R2-S1, 24.4R1-S3, 24.4R2, 25.2R1, and all subsequent releases.

CVE Record: juniper ↗

3. Временные меры

There are no known workarounds for this issue.

CVE Record: juniper ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Juniper Networks / Junos OS 

{
  "status": "affected",
  "version": "0",
  "lessThan": "22.4R3-S8",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2R2-S4",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R2-S5",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "24.2",
  "lessThan": "24.2R2-S1",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "24.4",
  "lessThan": "24.4R1-S3, 24.4R2",
  "versionType": "semver"
}

Juniper Networks / Junos OS Evolved 

{
  "status": "affected",
  "version": "0",
  "lessThan": "22.4R3-S8-EVO",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.2",
  "lessThan": "23.2R2-S4-EVO",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "23.4",
  "lessThan": "23.4R2-S5-EVO",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "24.2",
  "lessThan": "24.2R2-S1-EVO",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "24.4",
  "lessThan": "24.4R1-S3-EVO, 24.4R2-EVO",
  "versionType": "semver"
}

CVSS: оценки и векторы

CVSS 3.1 · cve5.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнизкое
I · Целостностьнизкое
A · Доступностьнет
CVSS 4.0 · cve5.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/RE:M
AV · Вектор атакисеть
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиинизкие
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системынизкое
VI · Целостность уязвимой системынизкое
VA · Доступность уязвимой системынет
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет
RE · REзначение M; см. спецификацию CVSS

Классы CWE

CWE-262 · Не использовать пароль старения

Источники и ссылки

Бюллетень вендора · supportportal.juniper.net · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:12:28.703896+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T12:54:48.848700+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T12:54:48.848700+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T12:54:48.848700+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:12:28.703896+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T12:54:48.848700+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены05.11.2026, 00:12
  2. Данные обновлены04.11.2026, 00:10
  3. Данные обновлены03.11.2026, 00:10
  4. Данные обновлены02.11.2026, 00:09
  5. Данные обновлены31.10.2026, 11:56
  6. Данные обновлены30.10.2026, 14:58
  7. Данные обновлены28.10.2026, 18:04
  8. Опубликована28.10.2026, 15:54

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-101986
Junos OS and Junos OS Evolved: J-Web permits pre-authentication CGI execution
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Критический9.3
0,55 %
14.10.2026
CVE-2026-101990
Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash when flow-spec routes are re-advertised
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Критический9.3
0,57 %
14.10.2026
CVE-2026-101987
Junos OS and Junos OS Evolved: A specific IS-IS SRv6 packet causes an rpd crash when flexible algorithm is used
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Высокий7.1
0,27 %
14.10.2026
CVE-2026-101974
Junos OS and Junos OS Evolved: Malformed OSPF packets cause rpd memory disclosure or service disruption when link-local TE processing is used
Juniper Networks / Junos OS · Juniper Networks / Junos OS Evolved
Высокий7.1
0,25 %
14.10.2026
CVE-2026-33775
Junos OS: MX Series: Mismatch between configured and received packet types causes memory leak in bbe-smgd
Juniper Networks / Junos OS · juniper / junos
Высокий7.1
0,2 %
10.04.2026
CVE-2025-60010: Junos OS and Junos OS Evolved: Device allows login for user with expired password · CVE Радар