Vulnerabilità nell'interfaccia web dei dispositivi di rete Juniper forniti con JunOS
Sono state identificate diverse vulnerabilità nell'interfaccia web J-Web utilizzata nei dispositivi di rete Juniper che eseguono il sistema operativo JunOS. La più grave di queste (CVE-2022-22241) consente ad aggressori remoti e non autenticati di eseguire codice arbitrario inviando una richiesta HTTP appositamente predisposta. Si consiglia agli utenti dei dispositivi Juniper di installare l'aggiornamento del firmware o, se ciò non fosse possibile, di assicurarsi che l'accesso all'interfaccia web sia bloccato.
