CVE-2025-59958

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2025-59958
An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwarding Engine (PFE) of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated, network-based attacker to cause impact to confidentiality and availability. When an output firewall filter is configured with one or more terms where the action is 'reject', packets matching these terms are erroneously sent to the Routing Engine (RE) and further processed there. Processing of these packets will consume limited RE resources. Also responses from the RE back to the source of this traffic could reveal confidential information about the affected device. This issue only applies to firewall filters applied to WAN or revenue interfaces, so not the mgmt or lo0 interface of the routing-engine, nor any input filters. This issue affects Junos OS Evolved on PTX Series: * all versions before 22.4R3-EVO, * 23.2 versions before 23.2R2-EVO.

6.5 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 2.5

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact LOW

Integrity Impact NONE

Availability Impact LOW

Scope UNCHANGED

References
Link Resource
https://supportportal.juniper.net/JSA103147 Vendor Advisory
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:22.4:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:22.4:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:22.4:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:22.4:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:22.4:r2-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:22.4:r2-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s2:*:*:*:*:*:*
OR cpe:2.3:h:juniper:ptx1000:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx10001-36mr:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx10002:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx10003:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx10004:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx10008:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx10016:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx3000:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:ptx5000:-:*:*:*:*:*:*:*
History

08 Oct 2026, 13:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el Motor de Reenvío de Paquetes (PFE) de Juniper Networks Junos OS Evolved en la Serie PTX permite a un atacante no autenticado, basado en red, causar impacto en la confidencialidad y disponibilidad. Cuando un filtro de salida de cortafuegos está configurado con uno o más términos donde la acción es 'reject', los paquetes que coinciden con estos términos son enviados erróneamente al Motor de Enrutamiento (RE) y procesados allí. El procesamiento de estos paquetes consumirá recursos limitados del RE. Además, las respuestas del RE de vuelta a la fuente de este tráfico podrían revelar información confidencial sobre el dispositivo afectado. Este problema solo se aplica a los filtros de cortafuegos aplicados a interfaces WAN o de ingresos, por lo tanto, no a la interfaz mgmt o lo0 del motor de enrutamiento, ni a ningún filtro de entrada. Este problema afecta a Junos OS Evolved en la Serie PTX: * todas las versiones anteriores a 22.4R3-EVO, * versiones 23.2 anteriores a 23.2R2-EVO.
Information

Published : 2025-10-09 16:15

Updated : 2026-10-08 13:10

NVD link : CVE-2025-59958

Mitre link : CVE-2025-59958

CVE.ORG link : CVE-2025-59958

JSON object : View

Products Affected

juniper

  • ptx10004
  • ptx3000
  • ptx10001-36mr
  • ptx5000
  • junos_os_evolved
  • ptx10003
  • ptx1000
  • ptx10016
  • ptx10002
  • ptx10008
CWE
CWE-754

Improper Check for Unusual or Exceptional Conditions