CVE-2026-102079
Açıklama
Juniper Networks Junos OS CLI'daki bir OS komut enjeksiyonu zafiyeti, yerel ve düşük yetkili bir saldırganın cihazın tam kontrolünü ele geçirmesine olanak tanır. Belirli bir 'request csds' komutu, kullanıcı tarafından sağlanan girdiyi temizlemediğinden bu girdi bir komut olarak yorumlanabilmektedir. Bu durum, root yetkileriyle istenmeyen komut çalıştırılmasına izin vererek yetkisiz sistem erişimine veya değişikliğine yol açabilir. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 24.4R2-S4 öncesindeki 24.4 sürümleri; * 25.2R2-S1 öncesindeki 25.2 sürümleri; * 25.4R1-S3 öncesindeki 25.4 sürümleri; Bu sorun, 24.4R1 öncesindeki Junos OS sürümlerini etkilememektedir.
Nasıl düzeltilir
- Juniper Networks Junos OS24.4R2-S4, 25.2R2-S1, 25.4R1-S3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | 24.4 ≤ v < 24.4R2-S4, 25.2 ≤ v < 25.2R2-S1, 25.4 ≤ v < 25.4R1-S3 | 24.4R2-S4, 25.2R2-S1, 25.4R1-S3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.