CVE-2026-57028
Yüksek
Açıklama
Juniper Networks Junos OS Evolved üzerindeki İletişim Kanalının Hedeflenen Uç Noktalarla Uygun Şekilde Kısıtlanmaması zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın lisans tükenmesine neden olmasına olanak tanır. Hatalı bir başlatma nedeniyle, yalnızca cihaz içinde dahili olarak iletişim kurabilmesi gereken bir sürece, açık bir port üzerinden ağ aracılığıyla erişilebilir. Bu durum, lisans yönetimine yetkisiz erişime yol açar. Bu sorun, 23.2R2-EVO öncesindeki tüm Junos OS Evolved sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Juniper Junos Os Evolved
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-923CWE-923
Nasıl düzeltilir
Güncelleyin
- juniper junos_os_evolved23.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 23.2, 23.2 | 23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.