CVE-2026-101966
Yüksek
Açıklama
Juniper Networks Junos OS Evolved ürününün jti-dialoutd bileşenindeki bir Dışarıdan Kontrol Edilen Biçim Dizisi Kullanımı zafiyeti, kimliği doğrulanmış bir ağ saldırganının, gNMI dinleyicisi aracılığıyla gönderilen hazırlanmış bir analiz sensörü kaynağı ile kalıcı telemetri dial-out hizmet reddine neden olmasına olanak tanır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünJunos OS Evolved
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-134CWE-134
Nasıl düzeltilir
Güncelleyin
- Juniper Networks Junos OS Evolved25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS Evolved | 25.4 ≤ v < 25.4R1-S3-EVO, 26.2 ≤ v < 26.2R1-S2-EVO, 23.4X100, 25.2X100 ≤ v < 25.2X100-D35-EVO, 25.4X300 ≤ v < 25.4X300-D40-EVO | 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.