CVE-2026-102059

Nome do Software Vulnerável e Versões Afetadas Junos OS versões anteriores a 23.2R2-S7.7 Junos OS versões anteriores a 23.4R2-S8.13 Junos OS versões anteriores a 24.2R2-S5.5 Junos OS versões anteriores a 24.4R2-S5 Junos OS versões anteriores a 25.2R2-S2 Junos OS versões anteriores a 25.4R1-S3 Junos OS versões anteriores a 26.2R1-S2 Junos OS Evolved (versões afetadas não especificadas)

Description Um problema de Injeção de Comando de SO existe no daemon phone-home (phcd) do Junos OS e Junos OS Evolved nas séries EX, SRX e QFX. Isso ocorre devido à neutralização inadequada de elementos especiais usados em um comando de SO. Um invasor adjacente não autenticado pode explorar isso usando um servidor DHCP malicioso para fornecer informações maliciosas, permitindo a execução de comandos arbitrários do sistema operacional com privilégios de root.

Recommendations Atualize o Junos OS para a versão 23.2R2-S7.7 ou posterior. Atualize o Junos OS para a versão 23.4R2-S8.13 ou posterior. Atualize o Junos OS para a versão 24.2R2-S5.5 ou posterior. Atualize o Junos OS para a versão 24.4R2-S5 ou posterior. Atualize o Junos OS para a versão 25.2R2-S2 ou posterior. Atualize o Junos OS para a versão 25.4R1-S3 ou posterior. Atualize o Junos OS para a versão 26.2R1-S2 ou posterior. Instale a versão corrigida do Junos OS Evolved fornecida pelo fabricante. Identifique servidores DHCP não autorizados e restrinja o tráfego DHCP não confiável. Valide os controles de provisionamento de rede.