PT-2026-113895 · Juniper Networks · Junos Evolved+1

CVE-2026-102055

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-16

CVSS v3.1

8.8

عالية

المتجهAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Junos OS on MX Series (الإصدارات المتأثرة غير محددة) Junos OS Evolved on PTX Series (الإصدارات المتأثرة غير محددة)
Description يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في عملية cfmd. يسمح هذا لمهاجم غير مصرح له على الشبكة المجاورة بتنفيذ رمز عشوائي بصلاحيات root أو التسبب في حجب الخدمة. يتم تحفيز هذه المشكلة عن طريق إرسال رسالة CFM محددة إلى down-MEP مهيأ مع تمكين وضع CFM المحسن.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

DoS

Stack Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-121

المعرّفات ذات الصلة

CVE-2026-102055

المنتجات المتأثرة

Junos
Junos Evolved