CVE-2026-33793
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un Kullanıcı Arayüzü'ndeki (UI) Gereksiz Yetkilerle Çalıştırma zafiyeti, yerel ve düşük yetkili bir saldırganın root yetkileri elde ederek sistemi ele geçirmesine olanak tanır. Cihazda imzalanmamış Python op script'lerine izin veren bir yapılandırma mevcut olduğunda, root olmayan bir kullanıcı kötü amaçlı op script'lerini root eşdeğeri bir kullanıcı olarak çalıştırabilir ve bu durum yetki yükseltmeye yol açar. Bu sorun şu sürümleri etkilemektedir: Junos OS: * 22.4R3-S7 öncesindeki tüm versiyonlar, * 23.2 ile 23.2R2-S4 arasındaki versiyonlar, * 23.4 ile 23.4R2-S6 arasındaki versiyonlar, * 24.2 ile 24.2R1-S2 ve 24.2R2 arasındaki versiyonlar, * 24.4 ile 24.4R1-S2 ve 24.4R2 arasındaki versiyonlar; Junos OS Evolved: * 22.4R3-S7-EVO öncesindeki tüm versiyonlar, * 23.2 ile 23.2R2-S4-EVO arasındaki versiyonlar, * 23.4 ile 23.4R2-S6-EVO arasındaki versiyonlar, * 24.2 ile 24.2R2-EVO arasındaki versiyonlar, * 24.4 ile 24.4R1-S1-EVO ve 24.4R2-EVO arasındaki versiyonlar.
Nasıl düzeltilir
- juniper junos22.4 ya da sonraki bir sürüm
- juniper junos_os_evolved22.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
| juniper junos_os_evolved | v < 22.4, 22.4, 23.2, 23.4, 24.2, 24.4 | 22.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.