PT-2026-56967 · Juniper Networks · Junos Evolved
CVE-2026-33803
·
Publicado
2026-07-09
·
Atualizado
2026-07-10
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Junos OS Evolved versões anteriores a 23.2R2-S7-EVO
Junos OS Evolved versões 23.4 até 23.4R2-S8-EVO
Junos OS Evolved versões 24.2 até 24.2R2-S5-EVO
Junos OS Evolved versões 24.4 até 24.4R2-S4-EVO
Junos OS Evolved versões 25.2 até 25.2R2-S1-EVO
Junos OS Evolved versões 25.4 até 25.4R1-S2-EVO
Description
Uma restrição inadequada do canal de comunicação para os endpoints pretendidos permite que um invasor baseado em rede, não autenticado, cause a divulgação limitada de informações e impacte a disponibilidade do dispositivo. Devido a uma inicialização incorreta, um processo destinado apenas à comunicação interna no dispositivo pode ser acessado via rede através de uma porta aberta, resultando na exposição inadvertida do dispositivo e no aumento dos ciclos de CPU gastos no processamento de pacotes de entrada.
Recommendations
Atualizar para a versão 23.2R2-S7-EVO ou posterior.
Atualizar para a versão 23.4R2-S8-EVO ou posterior.
Atualizar para a versão 24.2R2-S5-EVO ou posterior.
Atualizar para a versão 24.4R2-S4-EVO ou posterior.
Atualizar para a versão 25.2R2-S1-EVO ou posterior.
Atualizar para a versão 25.4R1-S2-EVO ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos Evolved