CVE-2026-33788 in Junos OS Evolved
الملخص
بحسب VulDB • 04/06/2026
تتيح ثغرة "غياب المصادقة لوظيفة حرجة" في مجمعات PIC المرنة (FPCs) الخاصة بنظام Junos OS Evolved من شركة Juniper Networks على سلسلة أجهزة PTX لمهاجم محلي، لديه مصادقة وصلاحيات منخفضة، الحصول على وصول مباشر إلى وحدات FPC المثبتة داخل الجهاز.
يمكن للمستخدم المحلي ذي الصلاحيات المنخفضة الحصول على وصول مباشر إلى وحدات FPC المثبتة بصفتة مستخدمًا ذا صلاحيات عالية، مما قد يؤدي محتملاً إلى اختراق كامل للمكون المتأثر.
تؤثر هذه المشكلة في أنظمة Junos OS Evolved على أجهزة PTX10004 وPTX10008 وPTX100016، مع وحدات JNP10K-LC1201 أو JNP10K-LC1202:
* جميع الإصدارات قبل 21.2R3-S8-EVO، * إصدارات 21.4-EVO قبل 21.4R3-S7-EVO، * إصدارات 22.2-EVO قبل 22.2R3-S4-EVO، * إصدارات 22.3-EVO قبل 22.3R3-S3-EVO، * إصدارات 22.4-EVO قبل 22.4R3-S2-EVO، * إصدارات 23.2-EVO قبل 23.2R2-EVO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.