CVE-2026-33776
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved CLI bileşenindeki bir Yetkilendirme Eksikliği zafiyeti, düşük yetkili yerel bir kullanıcının hassas bilgileri okumasına olanak tanır. Düşük yetkili yerel bir kullanıcı, belirli argümanlarla 'show mgd' CLI komutunu çalıştırarak hassas bilgilerin açığa çıkmasını sağlayabilir. Bu sorun şunları etkilemektedir: Junos OS: * 22.4R3-S8 öncesindeki tüm versiyonlar, * 23.2R2-S6 öncesindeki 23.2 versiyonları, * 23.4R2-S6 öncesindeki 23.4 versiyonları, * 24.2R2-S4 öncesindeki 24.2 versiyonları, * 24.4R2-S1 öncesindeki 24.4 versiyonları, * 25.2R1-S2 ve 25.2R2 öncesindeki 25.2 versiyonu; Junos OS Evolved: * 23.2R2-S6-EVO öncesindeki tüm versiyonlar, * 23.4R2-S6-EVO öncesindeki 23.4 versiyonu, * 24.2R2-S4-EVO öncesindeki 24.2 versiyonu, * 24.4R2-S1-EVO öncesindeki 24.4 versiyonları, * 25.2R2-EVO öncesindeki 25.2 versiyonları.
Nasıl düzeltilir
- juniper junos22.4 ya da sonraki bir sürüm
- juniper junos_os_evolved23.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4, 25.2 | 22.4 |
| juniper junos_os_evolved | v < 23.2, 23.2, 23.4, 24.2, 24.4, 25.2 | 23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.