CVE-2026-102062

Nome do Software Vulnerável e Versões Afetadas Junos OS versões anteriores a 23.2R2-S7.7 Junos OS versões anteriores a 23.4R2-S8.13 Junos OS versões anteriores a 24.2R2-S5.5 Junos OS versões anteriores a 24.4R2-S5 Junos OS versões anteriores a 25.2R2-S2 Junos OS versões anteriores a 25.4R1-S3 Junos OS versões anteriores a 26.2R1-S2

Description Um invasor de rede não autenticado pode executar código arbitrário com privilégios de root através do daemon ipfd. Este problema ocorre quando o dispositivo SRX utiliza Security Intelligence com um servidor de feed HTTPS configurado que foi comprometido ou falsificado. A falha é causada pelo uso de uma string de formato controlada externamente, o que permite ao invasor desencadear a execução remota de código.

Recommendations Atualize para o Junos OS versão 23.2R2-S7.7 ou posterior. Atualize para o Junos OS versão 23.4R2-S8.13 ou posterior. Atualize para o Junos OS versão 24.2R2-S5.5 ou posterior. Atualize para o Junos OS versão 24.4R2-S5 ou posterior. Atualize para o Junos OS versão 25.2R2-S2 ou posterior. Atualize para o Junos OS versão 25.4R1-S3 ou posterior. Atualize para o Junos OS versão 26.2R1-S2 ou posterior. Verifique a integridade e a autorização das fontes de feed HTTPS configuradas. Investigue a infraestrutura de feeds suspeita.