CVE-2026-102070

Yüksek

Açıklama

Juniper Networks Junos OS'in Two-Way Active Measurement Protocol (TWAMP) istemcisindeki bir Reachable Assertion zafiyeti, kimliği doğrulanmamış ağ tabanlı bir saldırganın belirli bir TCP paketi aracılığıyla rmopd hizmet kesintisine neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJunos OS
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin
  • Juniper Networks Junos OS23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Juniper Networks Junos OSv < 23.2R2-S7.7, 23.4 ≤ v < 23.4R2-S8.13, 24.2 ≤ v < 24.2R2-S5.5, 24.4 ≤ v < 24.4R2-S5, 25.2 ≤ v < 25.2R2-S2, 25.4 ≤ v < 25.4R1-S3, 26.2 ≤ v < 26.2R1-S223.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-102070 · Junos OS · Dark Radar