CVE-2026-33802
Təsvir
Juniper Networks Junos OS-un EX Series üzərində CLI-da Missing Authorization zəifliyi lokal, autentifikasiyadan keçmiş hücumçuya xidmətdən imtina (DoS) yaratmağa imkan verir. EX2300, EX4000, EX4100, EX4300-MP (Multigigabit) və EX4400 switchlərində xüsusi icazəsi və ya sinfi olmayan autentifikasiyadan keçmiş lokal hücumçu müəyyən imtiyazlı CLI 'request' əmrini icra edə bilər ki, bu da sistem avtomatik bərpa olunana qədər trafikə tam təsir yaradacaq. Bu problem EX2300, EX4000, EX4100, EX4300-MP (Multigigabit) və EX4400 üzərində Junos OS-a təsir edir: * 23.2R2-S6-dan əvvəlki 23.2R2 versiyaları, * 23.4R2-S8-dən əvvəlki 23.4 versiyaları, * 24.2R2-S4-dən əvvəlki 24.2 versiyaları, * 24.4R2-S3-dən əvvəlki 24.4 versiyaları, * 25.2R2-dən əvvəlki 25.2 versiyaları, * 25.4R1-S1-dən əvvəlki 25.4 versiyaları.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 23.2, 23.4, 24.2, 24.4, 25.2, 25.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.