PT-2026-113902 · Juniper Networks · Junos
CVE-2026-102062
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Junos OS الإصدارات السابقة لـ 23.2R2-S7.7
Junos OS الإصدارات السابقة لـ 23.4R2-S8.13
Junos OS الإصدارات السابقة لـ 24.2R2-S5.5
Junos OS الإصدارات السابقة لـ 24.4R2-S5
Junos OS الإصدارات السابقة لـ 25.2R2-S2
Junos OS الإصدارات السابقة لـ 25.4R1-S3
Junos OS الإصدارات السابقة لـ 26.2R1-S2
Description
يمكن لمهاجم عبر الشبكة غير مصرح له تنفيذ رمز عشوائي بصلاحيات root من خلال daemon
ipfd. تحدث هذه المشكلة عندما يستخدم جهاز SRX ميزة Security Intelligence مع خادم تغذية HTTPS مهيأ تم اختراقه أو انتحال شخصيته. ينتج هذا الخلل عن استخدام سلسلة تنسيق يتم التحكم فيها خارجيًا، مما يسمح للمهاجم بتنفيذ رمز عن بُعد.Recommendations
التحديث إلى إصدار Junos OS 23.2R2-S7.7 أو أحدث.
التحديث إلى إصدار Junos OS 23.4R2-S8.13 أو أحدث.
التحديث إلى إصدار Junos OS 24.2R2-S5.5 أو أحدث.
التحديث إلى إصدار Junos OS 24.4R2-S5 أو أحدث.
التحديث إلى إصدار Junos OS 25.2R2-S2 أو أحدث.
التحديث إلى إصدار Junos OS 25.4R1-S3 أو أحدث.
التحديث إلى إصدار Junos OS 26.2R1-S2 أو أحدث.
التحقق من سلامة وتفويض مصادر تغذية HTTPS المهيأة.
التحقيق في البنية التحتية المشبوهة للتغذية.
إصلاح
RCE
Use of Externally-Controlled Format String
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Junos