Към съдържанието
Търсене

CVE-2026-33788: Juniper Networks Junos OS Evolved, заобикаляне на вход

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Missing Authentication for Critical Function vulnerability in the Flexible PIC Concentrators (FPCs) of Juniper Networks Junos OS Evolved on PTX Series allows a local, authenticated attacker with low privileges to gain direct access to FPCs installed in the device. A local user with low privileges can gain direct access to the installed FPCs as a high privileged user, which can potentially lead to a full compromise of the affected component. This issue affects Junos OS Evolved on PTX10004, PTX10008, PTX100016, with JNP10K-LC1201 or JNP10K-LC1202: * All versions before 21.2R3-S8-EVO, * 21.4-EVO versions before 21.4R3-S7-EVO, * 22.2-EVO versions before 22.2R3-S4-EVO, * 22.3-EVO versions before 22.3R3-S3-EVO, * 22.4-EVO versions before 22.4R3-S2-EVO, * 23.2-EVO versions before 23.2R2-EVO.

Засегнати продукти

  • Juniper Networks Junos OS Evolved: преди 21.2R3-S8-EVO; 21.4-EVO преди 21.4R3-S7-EVO; 22.2-EVO преди 22.2R3-S4-EVO; 22.3-EVO преди 22.3R3-S3-EVO; 22.4-EVO преди 22.4R3-S2-EVO; 23.2-EVO преди 23.2R2-EVO

Вид слабост

История

  • 9 април 2026 Публикувано

Други уязвимости в Juniper Networks Junos OS Evolved

Първоизточници

CVE-2026-33788: Juniper Networks Junos OS Evolved, заобикаляне на вход | freedomonline.bg