Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Juniper Networks Secure Analytics

Gestion du document

Référence	CERTFR-2025-AVI-0401
Titre	Multiples vulnérabilités dans Juniper Networks Secure Analytics
Date de la première version	14 mai 2025
Date de la dernière version	30 mai 2025
Source(s)	Bulletin de sécurité Juniper Networks JSA98556 du 13 mai 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur

Systèmes affectés

Juniper Secure Analytics versions 7.5.0 antérieures à 7.5.0 UP11 IF02

Résumé

De multiples vulnérabilités ont été découvertes dans Juniper Networks Secure Analytics. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Juniper Networks JSA98556 du 13 mai 2025
https://supportportal.juniper.net/s/article/On-Demand-JSA-Series-Multiple-vulnerabilities-resolved-in-Juniper-Secure-Analytics-in-7-5-0-UP11-IF03
Référence CVE CVE-2016-2193
https://www.cve.org/CVERecord?id=CVE-2016-2193
Référence CVE CVE-2017-9047
https://www.cve.org/CVERecord?id=CVE-2017-9047
Référence CVE CVE-2018-12699
https://www.cve.org/CVERecord?id=CVE-2018-12699
Référence CVE CVE-2019-12900
https://www.cve.org/CVERecord?id=CVE-2019-12900
Référence CVE CVE-2020-11023
https://www.cve.org/CVERecord?id=CVE-2020-11023
Référence CVE CVE-2020-21469
https://www.cve.org/CVERecord?id=CVE-2020-21469
Référence CVE CVE-2021-37533
https://www.cve.org/CVERecord?id=CVE-2021-37533
Référence CVE CVE-2022-48773
https://www.cve.org/CVERecord?id=CVE-2022-48773
Référence CVE CVE-2022-49043
https://www.cve.org/CVERecord?id=CVE-2022-49043
Référence CVE CVE-2023-2454
https://www.cve.org/CVERecord?id=CVE-2023-2454
Référence CVE CVE-2023-2455
https://www.cve.org/CVERecord?id=CVE-2023-2455
Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920
Référence CVE CVE-2023-52492
https://www.cve.org/CVERecord?id=CVE-2023-52492
Référence CVE CVE-2023-52922
https://www.cve.org/CVERecord?id=CVE-2023-52922
Référence CVE CVE-2023-5868
https://www.cve.org/CVERecord?id=CVE-2023-5868
Référence CVE CVE-2023-5869
https://www.cve.org/CVERecord?id=CVE-2023-5869
Référence CVE CVE-2023-5870
https://www.cve.org/CVERecord?id=CVE-2023-5870
Référence CVE CVE-2023-7104
https://www.cve.org/CVERecord?id=CVE-2023-7104
Référence CVE CVE-2024-0985
https://www.cve.org/CVERecord?id=CVE-2024-0985
Référence CVE CVE-2024-10917
https://www.cve.org/CVERecord?id=CVE-2024-10917
Référence CVE CVE-2024-10976
https://www.cve.org/CVERecord?id=CVE-2024-10976
Référence CVE CVE-2024-10977
https://www.cve.org/CVERecord?id=CVE-2024-10977
Référence CVE CVE-2024-10978
https://www.cve.org/CVERecord?id=CVE-2024-10978
Référence CVE CVE-2024-10979
https://www.cve.org/CVERecord?id=CVE-2024-10979
Référence CVE CVE-2024-11187
https://www.cve.org/CVERecord?id=CVE-2024-11187
Référence CVE CVE-2024-11218
https://www.cve.org/CVERecord?id=CVE-2024-11218
Référence CVE CVE-2024-12085
https://www.cve.org/CVERecord?id=CVE-2024-12085
Référence CVE CVE-2024-1488
https://www.cve.org/CVERecord?id=CVE-2024-1488
Référence CVE CVE-2024-21208
https://www.cve.org/CVERecord?id=CVE-2024-21208
Référence CVE CVE-2024-21210
https://www.cve.org/CVERecord?id=CVE-2024-21210
Référence CVE CVE-2024-21217
https://www.cve.org/CVERecord?id=CVE-2024-21217
Référence CVE CVE-2024-21235
https://www.cve.org/CVERecord?id=CVE-2024-21235
Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
Référence CVE CVE-2024-24857
https://www.cve.org/CVERecord?id=CVE-2024-24857
Référence CVE CVE-2024-26851
https://www.cve.org/CVERecord?id=CVE-2024-26851
Référence CVE CVE-2024-26924
https://www.cve.org/CVERecord?id=CVE-2024-26924
Référence CVE CVE-2024-26976
https://www.cve.org/CVERecord?id=CVE-2024-26976
Référence CVE CVE-2024-27017
https://www.cve.org/CVERecord?id=CVE-2024-27017
Référence CVE CVE-2024-27062
https://www.cve.org/CVERecord?id=CVE-2024-27062
Référence CVE CVE-2024-29736
https://www.cve.org/CVERecord?id=CVE-2024-29736
Référence CVE CVE-2024-32007
https://www.cve.org/CVERecord?id=CVE-2024-32007
Référence CVE CVE-2024-35195
https://www.cve.org/CVERecord?id=CVE-2024-35195
Référence CVE CVE-2024-35839
https://www.cve.org/CVERecord?id=CVE-2024-35839
Référence CVE CVE-2024-35898
https://www.cve.org/CVERecord?id=CVE-2024-35898
Référence CVE CVE-2024-35939
https://www.cve.org/CVERecord?id=CVE-2024-35939
Référence CVE CVE-2024-38540
https://www.cve.org/CVERecord?id=CVE-2024-38540
Référence CVE CVE-2024-38541
https://www.cve.org/CVERecord?id=CVE-2024-38541
Référence CVE CVE-2024-38586
https://www.cve.org/CVERecord?id=CVE-2024-38586
Référence CVE CVE-2024-38608
https://www.cve.org/CVERecord?id=CVE-2024-38608
Référence CVE CVE-2024-39503
https://www.cve.org/CVERecord?id=CVE-2024-39503
Référence CVE CVE-2024-40924
https://www.cve.org/CVERecord?id=CVE-2024-40924
Référence CVE CVE-2024-40961
https://www.cve.org/CVERecord?id=CVE-2024-40961
Référence CVE CVE-2024-40983
https://www.cve.org/CVERecord?id=CVE-2024-40983
Référence CVE CVE-2024-40984
https://www.cve.org/CVERecord?id=CVE-2024-40984
Référence CVE CVE-2024-41009
https://www.cve.org/CVERecord?id=CVE-2024-41009
Référence CVE CVE-2024-41042
https://www.cve.org/CVERecord?id=CVE-2024-41042
Référence CVE CVE-2024-41066
https://www.cve.org/CVERecord?id=CVE-2024-41066
Référence CVE CVE-2024-41092
https://www.cve.org/CVERecord?id=CVE-2024-41092
Référence CVE CVE-2024-41093
https://www.cve.org/CVERecord?id=CVE-2024-41093
Référence CVE CVE-2024-42070
https://www.cve.org/CVERecord?id=CVE-2024-42070
Référence CVE CVE-2024-42079
https://www.cve.org/CVERecord?id=CVE-2024-42079
Référence CVE CVE-2024-42244
https://www.cve.org/CVERecord?id=CVE-2024-42244
Référence CVE CVE-2024-42284
https://www.cve.org/CVERecord?id=CVE-2024-42284
Référence CVE CVE-2024-42292
https://www.cve.org/CVERecord?id=CVE-2024-42292
Référence CVE CVE-2024-42301
https://www.cve.org/CVERecord?id=CVE-2024-42301
Référence CVE CVE-2024-4317
https://www.cve.org/CVERecord?id=CVE-2024-4317
Référence CVE CVE-2024-43854
https://www.cve.org/CVERecord?id=CVE-2024-43854
Référence CVE CVE-2024-43880
https://www.cve.org/CVERecord?id=CVE-2024-43880
Référence CVE CVE-2024-43889
https://www.cve.org/CVERecord?id=CVE-2024-43889
Référence CVE CVE-2024-43892
https://www.cve.org/CVERecord?id=CVE-2024-43892
Référence CVE CVE-2024-44935
https://www.cve.org/CVERecord?id=CVE-2024-44935
Référence CVE CVE-2024-44989
https://www.cve.org/CVERecord?id=CVE-2024-44989
Référence CVE CVE-2024-44990
https://www.cve.org/CVERecord?id=CVE-2024-44990
Référence CVE CVE-2024-45018
https://www.cve.org/CVERecord?id=CVE-2024-45018
Référence CVE CVE-2024-45769
https://www.cve.org/CVERecord?id=CVE-2024-45769
Référence CVE CVE-2024-45770
https://www.cve.org/CVERecord?id=CVE-2024-45770
Référence CVE CVE-2024-46826
https://www.cve.org/CVERecord?id=CVE-2024-46826
Référence CVE CVE-2024-47668
https://www.cve.org/CVERecord?id=CVE-2024-47668
Référence CVE CVE-2024-50302
https://www.cve.org/CVERecord?id=CVE-2024-50302
Référence CVE CVE-2024-50379
https://www.cve.org/CVERecord?id=CVE-2024-50379
Référence CVE CVE-2024-50602
https://www.cve.org/CVERecord?id=CVE-2024-50602
Référence CVE CVE-2024-52337
https://www.cve.org/CVERecord?id=CVE-2024-52337
Référence CVE CVE-2024-53104
https://www.cve.org/CVERecord?id=CVE-2024-53104
Référence CVE CVE-2024-53197
https://www.cve.org/CVERecord?id=CVE-2024-53197
Référence CVE CVE-2024-53677
https://www.cve.org/CVERecord?id=CVE-2024-53677
Référence CVE CVE-2024-56171
https://www.cve.org/CVERecord?id=CVE-2024-56171
Référence CVE CVE-2024-56326
https://www.cve.org/CVERecord?id=CVE-2024-56326
Référence CVE CVE-2024-56337
https://www.cve.org/CVERecord?id=CVE-2024-56337
Référence CVE CVE-2024-56463
https://www.cve.org/CVERecord?id=CVE-2024-56463
Référence CVE CVE-2024-57807
https://www.cve.org/CVERecord?id=CVE-2024-57807
Référence CVE CVE-2024-57979
https://www.cve.org/CVERecord?id=CVE-2024-57979
Référence CVE CVE-2024-7348
https://www.cve.org/CVERecord?id=CVE-2024-7348
Référence CVE CVE-2024-8508
https://www.cve.org/CVERecord?id=CVE-2024-8508
Référence CVE CVE-2024-9823
https://www.cve.org/CVERecord?id=CVE-2024-9823
Référence CVE CVE-2025-0624
https://www.cve.org/CVERecord?id=CVE-2025-0624
Référence CVE CVE-2025-1094
https://www.cve.org/CVERecord?id=CVE-2025-1094
Référence CVE CVE-2025-1244
https://www.cve.org/CVERecord?id=CVE-2025-1244
Référence CVE CVE-2025-21785
https://www.cve.org/CVERecord?id=CVE-2025-21785
Référence CVE CVE-2025-24813
https://www.cve.org/CVERecord?id=CVE-2025-24813
Référence CVE CVE-2025-24928
https://www.cve.org/CVERecord?id=CVE-2025-24928
Référence CVE CVE-2025-27363
https://www.cve.org/CVERecord?id=CVE-2025-27363
Référence CVE CVE-2025-27516
https://www.cve.org/CVERecord?id=CVE-2025-27516

Gestion détaillée du document

Date	Description
14 mai 2025	Version initiale
30 mai 2025	Ajouts des identifiants CVE CVE-2017-9047, CVE-2021-37533, CVE-2023-52922, CVE-2024-11218, CVE-2024-50302, CVE-2024-53197, CVE-2024-56171, CVE-2024-57807, CVE-2024-57979, CVE-2025-0624, CVE-2025-21785, CVE-2025-24813, CVE-2025-24928, CVE-2025-27363 et CVE-2025-27516.