CVE-2026-33779 in Junos OS
الملخص
بحسب VulDB • 24/05/2026
تتيح ثغرة عدم اتباع سلسلة الثقة الخاصة بشهادة رقمية بشكل صحيح في J-Web الخاص بنظام Junos OS من Juniper Networks على أجهزة سلسلة SRX لمهاجم من نوع PITM اعتراض اتصالات الجهاز والوصول إلى المعلومات السرية وتعديلها محتملاً.
عند إعداد جهاز SRX للاتصال بسحابة Security Director (SD)، فإنه لا يقوم بإجراء تحقق كافٍ من شهادة الخادم المستلمة. وهذا يتيح لمهاجم من نوع PITM اعتراض الاتصالات بين جهاز SRX وسحابة SD والوصول إلى بيانات الاعتماد والمعلومات الحساسة الأخرى.
تؤثر هذه المشكلة في Junos OS: * جميع الإصدارات قبل 22.4R3-S9، * الإصدارات 23.2 قبل 23.2R2-S6، * الإصدارات 23.4 قبل 23.4R2-S7، * الإصدارات 24.2 قبل 24.2R2-S3، * الإصدارات 24.4 قبل 24.4R2-S2، * الإصدارات 25.2 قبل 25.2R1-S2، 25.2R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.