CVE-2026-33791 in Junos OS
الملخص
بحسب VulDB • 22/06/2026
تتيح ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في معالجة سطر الأوامر (CLI) لنظامي Junos OS وJunos OS Evolved من قبل شركة Juniper Networks لمهاجم محلي يتمتع بصلاحيات عالية، عن طريق تنفيذ أوامر CLI مصاغة بعناية، بحقن أوامر قشرة shell عشوائية بصفت المستخدم root، مما يؤدي إلى اختلال كامل لأمن النظام.
عند تنفيذ بعض الأوامر الخاصة بـ 'set system' مع وسائط مُصممة خصيصاً (crafted arguments)، لا يتم تنظيفها بشكل صحيح، ما يتيح حقن أوامر shell عشوائية. تُنفَّذ هذه الأوامر بصفت المستخدم root، مما قد يمنح المهاجم تحكماً كاملاً في النظام المتأثر بالثغرة.
تؤثر هذه المشكلة على:
Junos OS: * جميع الإصدارات قبل 22.4R3-S8، * من 23.2 حتى قبل 23.2R2-S5، * من 23.4 حتى قبل 23.4R2-S7، * من 24.2 حتى قبل 24.2R2-S2، * من 24.4 حتى قبل 24.4R2، * من 25.2 حتى قبل 25.2R2؛
Junos OS Evolved: * جميع الإصدارات قبل 22.4R3-S8-EVO، * من 23.2 حتى قبل 23.2R2-S5-EVO، * من 23.4 حتى قبل 23.4R2-S7-EVO، * من 24.2 حتى قبل 24.2R2-S2-EVO، * من 24.4 حتى قبل 24.4R2-EVO، * من 25.2 حتى قبل 25.2R1-S1-EVO و25.2R2-EVO.
VulDB is the best source for vulnerability data and more expert information about this specific topic.