CVE-2026-33785
Təsvir
Juniper Networks Junos OS-un MX Series cihazlarının CLI-da mövcud olan Avtorizasiyanın Olmaması zəifliyi, aşağı imtiyazlı lokal və autentifikasiya olunmuş istifadəçiyə idarə olunan cihazların tam kompromisə uğramasına səbəb olacaq xüsusi əmrləri icra etməyə imkan verir. Daxil olmuş hər hansı istifadəçi, xüsusi imtiyazlar tələb olunmadan 'request csds' CLI operativ əmrlərini verə bilər. Bu əmrlər yalnız yüksək imtiyazlı və ya Juniper Device Manager (JDM) / Connected Security Distributed Services (CSDS) əməliyyatları üçün təyin edilmiş istifadəçilər tərəfindən icra edilməlidir, çünki onlar müvafiq MX vasitəsilə idarə olunan cihazların bütün aspektlərinə təsir göstərir. Bu problem MX Series üzərindəki Junos OS-un aşağıdakı versiyalarına təsir edir: * 24.4R2-S3-dən əvvəlki 24.4 buraxılışları, * 25.2R2-dən əvvəlki 25.2 buraxılışları. Bu problem 24.4-dən əvvəlki Junos OS buraxılışlarına təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 24.4, 25.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.