CVE-2026-33785

Juniper Networks Junos OS'un MX Serisi üzerindeki CLI bileşeninde bulunan bir Yetkilendirme Eksikliği zafiyeti, düşük yetkili yerel ve kimliği doğrulanmış bir kullanıcının, yönetilen cihazların tamamen ele geçirilmesine yol açacak belirli komutları yürütmesine olanak tanır. Giriş yapmış herhangi bir kullanıcı, özel ayrıcalıklara ihtiyaç duymadan 'request csds' CLI operasyonel komutlarını çalıştırabilir. Bu komutlar, ilgili MX üzerinden yönetilen cihazların tüm yönlerini etkileyeceği için yalnızca yüksek yetkili kullanıcılar veya Juniper Device Manager (JDM) / Connected Security Distributed Services (CSDS) işlemleri için atanmış kullanıcılar tarafından yürütülmek üzere tasarlanmıştır. Bu sorun MX Serisindeki şu Junos OS sürümlerini etkiler: * 24.4R2-S3 öncesindeki 24.4 sürümleri, * 25.2R2 öncesindeki 25.2 sürümleri. Bu sorun, 24.4 öncesindeki Junos OS sürümlerini etkilemez.