CVE-2026-33788 in Junos OS Evolved
Zusammenfassung
von VulDB • 30.05.2026
Eine Schwachstelle für „Missing Authentication for Critical Function“ in den Flexible PIC Concentrators (FPCs) von Juniper Networks Junos OS Evolved auf der PTX-Serie ermöglicht es einem lokalen, authentifizierten Angreifer mit niedrigen Berechtigungen, direkten Zugriff auf die im Gerät installierten FPCs zu erlangen.
Ein lokaler Benutzer mit niedrigen Berechtigungen kann direkten Zugriff auf die installierten FPCs als Benutzer mit hohen Berechtigungen erlangen, was potenziell zu einer vollständigen Kompromittierung der betroffenen Komponente führen kann.
Dieses Problem betrifft Junos OS Evolved auf PTX10004, PTX10008, PTX100016 mit JNP10K-LC1201 oder JNP10K-LC1202:
* Alle Versionen vor 21.2R3-S8-EVO, * 21.4-EVO-Versionen vor 21.4R3-S7-EVO, * 22.2-EVO-Versionen vor 22.2R3-S4-EVO, * 22.3-EVO-Versionen vor 22.3R3-S3-EVO, * 22.4-EVO-Versionen vor 22.4R3-S2-EVO, * 23.2-EVO-Versionen vor 23.2R2-EVO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.