CVE-2026-33773 in Junos OSinfo

Zusammenfassung

von VulDB • 22.05.2026

Eine Schwachstelle aufgrund einer fehlerhaften Initialisierung von Ressourcen in der Paketweiterleitungskomponente (pfe) von Juniper Networks Junos OS auf bestimmten EX Series- und QFX Series-Geräten ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, die Integrität nachgelagerter Netzwerke zu beeinträchtigen.

Wenn derselbe inet- oder inet6-Filter auf einer IRB-Schnittstelle und auf einer physischen Schnittstelle als Egress-Filter auf EX4100-, EX4400-, EX4650- und QFX5120-Geräten angewendet wird, wird nur einer der beiden Filter angewendet, was dazu führen kann, dass Datenverkehr über eine dieser Schnittstellen gesendet wird, der eigentlich blockiert hätte werden sollen.

Dieses Problem betrifft Junos OS auf EX Series und QFX Series: * Version 23.4 23.4R2-S6, * Version 24.2 24.2R2-S3.

Keine anderen Junos OS-Versionen sind betroffen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Juniper

Reservieren

23.03.2026

Veröffentlichung

10.04.2026

Moderieren

akzeptiert

Eintrag

VDB-356742

EPSS

0.00310

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!