PT-2026-113817 · Juniper Networks · Junos Evolved
CVE-2026-101965
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Juniper Networks Junos OS Evolved (الإصدارات المتأثرة غير محددة)
Description
توجد ثغرة سلسلة تنسيق يتم التحكم فيها خارجيًا في برنامج gRPC daemon. يمكن لمهاجم شبكة مصرح له استغلال ذلك عن طريق إرسال رسالة مصممة خصيصًا إلى خدمة gNMI، مما قد يؤدي إلى تعطل خدمة القياس عن بُعد، أو الكشف عن المعلومات، أو تنفيذ رمز برمجى بصلاحيات الجذر (root).
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Use of Externally-Controlled Format String
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Junos Evolved