CVE-2026-33803

Juniper Networks Junos OS Evolved üzerindeki bir İletişim Kanalının Hedeflenen Uç Noktalarla Uygun Şekilde Kısıtlanmaması zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın cihazda sınırlı bilgi ifşasına ve kullanılabilirlik etkisine yol açmasına izin verir. Hatalı bir başlatma nedeniyle, yalnızca cihaz içinde dahili olarak iletişim kurabilmesi gereken bir sürece açık bir port üzerinden ağ aracılığıyla erişilebilir. Bu durum, cihazın istemeden dışarıya açılmasına ve gelen paketlerin işlenmesi için harcanan CPU döngülerinin artmasına neden olur. Bu sorun şu Junos OS Evolved sürümlerini etkilemektedir: * 23.2R2-S7-EVO öncesindeki tüm sürümler, * 23.4R2-S8-EVO öncesindeki 23.4 sürümleri, * 24.2R2-S5-EVO öncesindeki 24.2 sürümleri, * 24.4R2-S4-EVO öncesindeki 24.4 sürümleri, * 25.2R2-S1-EVO öncesindeki 25.2 sürümleri, * 25.4R1-S2-EVO öncesindeki 25.4 sürümleri.