CVE-2026-33791

Juniper Networks Junos OS və Junos OS Evolved-in CLI emalında mövcud olan OS Command Injection zəifliyi, xüsusi hazırlanmış CLI əmrlərini icra edən lokal, yüksək imtiyazlı hücumçunun root səlahiyyətləri ilə ixtiyari shell əmrlərini yeritməsinə şərait yaradır ki, bu da sistemin tamamilə ələ keçirilməsinə səbəb ola bilər. Müəyyən 'set system' əmrləri, xüsusi arqumentlərlə icra edildikdə düzgün təmizlənmir və bu, ixtiyari shell inyeksiyasına imkan verir. Bu shell əmrləri root olaraq icra edilir və potensial olaraq zəifliyi olan sistem üzərində tam nəzarət təmin edir. Bu problem aşağıdakılara təsir edir: Junos OS: * 22.4R3-S8 versiyasından əvvəlki bütün versiyalar, * 23.2-dən 23.2R2-S5-ə qədər, * 23.4-dən 23.4R2-S7-yə qədər, * 24.2-dən 24.2R2-S2-yə qədər, * 24.4-dən 24.4R2-yə qədər, * 25.2-dən 25.2R2-yə qədər; Junos OS Evolved: * 22.4R3-S8-EVO versiyasından əvvəlki bütün versiyalar, * 23.2-dən 23.2R2-S5-EVO-ya qədər, * 23.4-dən 23.4R2-S7-EVO-ya qədər, * 24.2-dən 24.2R2-S2-EVO-ya qədər, * 24.4-dən 24.4R2-EVO-ya qədər, * 25.2-dən 25.2R1-S1-EVO və 25.2R2-EVO versiyalarına qədər.