CVE-2026-57028
Yüksək
Təsvir
Juniper Networks Junos OS Evolved-da Kommunikasiya Kanalının Nəzərdə Tutulmuş Son Nöqtələrlə Düzgün Məhdudlaşdırılmaması zəifliyi autentifikasiyadan keçməmiş, şəbəkə əsaslı hücumçunun lisenziya tükənməsinə səbəb olmasına imkan verir. Yanlış işə salma səbəbindən yalnız cihaz daxilində kommunikasiya qura bilməli olan prosesə açıq port vasitəsilə şəbəkədən çatmaq mümkündür. Bu, lisenziya idarəetməsinə icazəsiz girişə gətirib çıxarır. Bu problem 23.2R2-EVO-dan əvvəlki bütün Junos OS Evolved versiyalarına təsir edir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Juniper Junos Os Evolved
Dərc9 iyl 2026
İlk görülmə9 iyl 2026
Zəiflik növüCWE-923CWE-923
Necə düzəltmək olar
Yeniləyin
- juniper junos_os_evolved23.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos_os_evolved | v < 23.2, 23.2 | 23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.