Juniper Networks Junos Space Security Directorにおける認可欠如の脆弱性により、認証されていないネットワークベースの攻撃者がウェブインターフェースを通じてメタデータを読み取ったり、改ざんしたりすることが可能です。メタデータを改ざんすることで、管理対象のSRXシリーズデバイスがポリシーでブロックすべきネットワークトラフィックを許可し、意図したセキュリティ制御を実質的に回避してしまいます。この問題はJunos Space Security Directorの24.1R3 Patch V4以前のすべてのバージョンに影響しますが、管理対象のcSRXシリーズデバイスには影響しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。