CVE-2026-33802
Açıklama
Juniper Networks Junos OS'un EX Serisi üzerindeki CLI bileşeninde bulunan bir Yetkilendirme Eksikliği zafiyeti, yerel ve kimliği doğrulanmış bir saldırganın Hizmet Reddi (DoS) durumuna yol açmasına izin verir. EX2300, EX4000, EX4100, EX4300-MP (Multigigabit) ve EX4400 anahtarlarda, belirli bir izni veya sınıfı olmayan, kimliği doğrulanmış yerel bir saldırgan; sistem otomatik olarak kurtulana kadar trafiğin tamamen etkilenmesine neden olacak ayrıcalıklı bir CLI 'request' komutunu çalıştırabilir. Bu sorun şu sürümlerdeki Junos OS'u etkilemektedir (EX2300, EX4000, EX4100, EX4300-MP (Multigigabit) ve EX4400): * 23.2R2-S6 öncesi 23.2R2 versiyonları, * 23.4R2-S8 öncesi 23.4 versiyonları, * 24.2R2-S4 öncesi 24.2 versiyonları, * 24.4R2-S3 öncesi 24.4 versiyonları, * 25.2R2 öncesi 25.2 versiyonları, * 25.4R1-S1 öncesi 25.4 versiyonları.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 23.2, 23.4, 24.2, 24.4, 25.2, 25.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.