Juniper Networks Junos Spaceのウェブインターフェースに存在する任意のファイルダウンロードの脆弱性により、ネットワーク経由で認証された攻撃者が特別に細工されたGETメソッドを利用して、ファイルシステム上の任意のファイルにアクセスする可能性があります。攻撃者は特別に細工されたGETメソッドを使用することで、通常JBossデーモンによって許可されているファイルパスを超えたファイルにアクセスできる状態となります。これらのファイルには、低権限ユーザーのアクセスが制限されている機密情報が含まれている恐れがあります。この問題は、24.1R3より前のすべてのJunos Spaceのバージョンに影響を及ぼします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。