Към съдържанието

CVE-2026-102032: Juniper Networks Junos OS, отказ на услуга

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Missing Release of Memory after Effective Lifetime vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service via crafted packets when the static MAC-IP feature is in use.

Засегнати продукти

  • Juniper Networks Junos OS: 23.4 преди 23.4R2-S8.13; 24.2 преди 24.2R2-S5.5; 24.4 преди 24.4R2-S5; 25.2 преди 25.2R2-S2; 25.4 преди 25.4R1-S3; 26.2 преди 26.2R1-S2
  • Juniper Networks Junos OS Evolved: 23.4 преди 23.4R2-S8.11-EVO; 24.2 преди 24.2R2-S5.6-EVO; 24.4 преди 24.4R2-S5-EVO; 25.2 преди 25.2R2-S2-EVO; 25.4 преди 25.4R1-S3-EVO; 26.2 преди 26.2R1-S2-EVO; 23.4X100 преди 26.2R1-S2-EVO; 25.2X100 преди 25.2X100-D35-EVO; 25.4X300 преди 25.4X300-D40-EVO

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в Juniper Networks Junos OS

Първоизточници

CVE-2026-102032: Juniper Networks Junos OS, отказ на услуга | freedomonline.bg