PT-2026-56967 · Juniper Networks · Junos Evolved

CVE-2026-33803

·

Publicado

2026-07-09

·

Atualizado

2026-07-10

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Junos OS Evolved versões anteriores a 23.2R2-S7-EVO Junos OS Evolved versões 23.4 até 23.4R2-S8-EVO Junos OS Evolved versões 24.2 até 24.2R2-S5-EVO Junos OS Evolved versões 24.4 até 24.4R2-S4-EVO Junos OS Evolved versões 25.2 até 25.2R2-S1-EVO Junos OS Evolved versões 25.4 até 25.4R1-S2-EVO
Description Uma restrição inadequada do canal de comunicação para os endpoints pretendidos permite que um invasor baseado em rede, não autenticado, cause a divulgação limitada de informações e impacte a disponibilidade do dispositivo. Devido a uma inicialização incorreta, um processo destinado apenas à comunicação interna no dispositivo pode ser acessado via rede através de uma porta aberta, resultando na exposição inadvertida do dispositivo e no aumento dos ciclos de CPU gastos no processamento de pacotes de entrada.
Recommendations Atualizar para a versão 23.2R2-S7-EVO ou posterior. Atualizar para a versão 23.4R2-S8-EVO ou posterior. Atualizar para a versão 24.2R2-S5-EVO ou posterior. Atualizar para a versão 24.4R2-S4-EVO ou posterior. Atualizar para a versão 25.2R2-S1-EVO ou posterior. Atualizar para a versão 25.4R1-S2-EVO ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-33803

Produtos afetados

Junos Evolved