CVE-2026-102084

Nome do Software Vulnerável e Versões Afetadas Junos OS on SRX Series versões anteriores a 23.2R2-S7.7 Junos OS on SRX Series versões 23.4 até 23.4R2-S7 Junos OS on SRX Series versões 24.2 até 24.2R2-S4 Junos OS on SRX Series versões 24.4 até 24.4R2-S3 Junos OS on SRX Series versões 25.2 até 25.2R2 Junos OS on SRX Series versões 25.4 até 25.4R1-S3

Description Uma validação inadequada da correção sintática da entrada no daemon de VPN permite que um invasor autenticado, baseado em rede, assuma o controle total do dispositivo. Quando um dispositivo configurado para AutoDiscovery VPN (ADVPN) recebe uma mensagem de um peer contendo atributos especificamente malformados, ocorre um estouro de buffer (buffer overflow). Esta condição pode levar à execução remota de código. A execução deste ataque requer que o invasor tenha comprometido um peer existente ou adquirido o segredo compartilhado para se passar por um.

Recommendations Atualizar para a versão 23.2R2-S7.7 ou posterior. Atualizar para a versão 23.4R2-S7 ou posterior. Atualizar para a versão 24.2R2-S4 ou posterior. Atualizar para a versão 24.4R2-S3 ou posterior. Atualizar para a versão 25.2R2 ou posterior. Atualizar para a versão 25.4R1-S3 ou posterior.