PT-2026-56982
CVE-2026-57028
·
Publicado
2026-07-09
·
Atualizado
2026-07-10
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Junos OS Evolved versões anteriores a 23.2R2-EVO
Description
Uma restrição inadequada do canal de comunicação para os endpoints pretendidos permite que um invasor baseado em rede, não autenticado, cause a exaustão de licenças. Devido a uma inicialização incorreta, um processo que deveria se comunicar apenas internamente no dispositivo pode ser acessado via rede através de uma porta aberta, levando ao acesso não autorizado ao gerenciamento de licenças.
Recommendations
Atualize o Junos OS Evolved para a versão 23.2R2-EVO ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾