CVE-2026-102045
Orta
Açıklama
Juniper Networks Junos OS Evolved'in lacpd bileşenindeki bir Out-of-bounds Write zafiyeti, Katman-2 komşusu olan bir saldırganın, LACP etkinleştirilmiş bir aggregated-Ethernet üye portundan alınan özel olarak hazırlanmış bir çerçeve aracılığıyla hizmet reddine neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı19. yüzdelik%0,3
ÜrünJunos OS Evolved
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- Juniper Networks Junos OS Evolved24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS Evolved | 24.4 ≤ v < 24.4R2-S5-EVO, 25.2 ≤ v < 25.2R2-S2-EVO, 25.4 ≤ v < 25.4R1-S3-EVO, 26.2 ≤ v < 26.2R1-S2-EVO, 25.2X100 ≤ v < 25.2X100-D35-EVO, 25.4X300 ≤ v < 25.4X300-D40-EVO | 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.