CVE-2026-33773
Açıklama
Belirli EX Serisi ve QFX Serisi cihazlardaki Juniper Networks Junos OS'in paket iletme motorunda (pfe) bulunan bir Kaynağın Hatalı Başlatılması zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın alt ağlarda bütünlük etkisine yol açmasına izin verir. EX4100, EX4400, EX4650 ve QFX5120 cihazlarında aynı family inet veya inet6 filtresi hem bir IRB arayüzüne hem de fiziksel bir arayüze çıkış filtresi olarak uygulandığında, iki filtreden yalnızca biri uygulanacaktır; bu durum, engellenmesi gereken trafiğin bu arayüzlerden birinden dışarı gönderilmesine neden olabilir. Bu sorun şu EX Serisi ve QFX Serisi üzerindeki Junos OS sürümlerini etkilemektedir: * 23.4 sürüm 23.4R2-S6, * 24.2 sürüm 24.2R2-S3. Diğer hiçbir Junos OS sürümü etkilenmemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 23.4, 24.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.