CVE-2026-33779

Juniper Networks Junos OS SRX Serisi üzerindeki J-Web'de bulunan bir Sertifika Güven Zincirinin Uygun Şekilde Takip Edilmemesi zafiyeti, bir PITM saldırganının cihaz iletişimini kesmesine, gizli bilgilere erişmesine ve potansiyel olarak bu bilgileri değiştirmesine olanak tanır. Bir SRX cihazı Security Director (SD) bulutuna bağlanacak şekilde yapılandırıldığında, alınan sunucu sertifikasının yeterli doğrulaması gerçekleştirilmez. Bu durum, bir PITM saldırganının SRX ile SD bulutu arasındaki iletişimi kesmesine; kimlik bilgilerine ve diğer hassas bilgilere erişmesine imkan verir. Bu sorun şu Junos OS sürümlerini etkilemektedir: * 22.4R3-S9 öncesindeki tüm sürümler, * 23.2R2-S6 öncesindeki 23.2 sürümleri, * 23.4R2-S7 öncesindeki 23.4 sürümleri, * 24.2R2-S3 öncesindeki 24.2 sürümleri, * 24.4R2-S2 öncesindeki 24.4 sürümleri, * 25.2R1-S2 ve 25.2R2 öncesindeki 25.2 sürümleri.