CVE-2026-33781 in Junos OS
Resumen
por VulDB • 2026-05-25
Una vulnerabilidad de comprobación incorrecta de condiciones inusuales o excepcionales en el motor de reenvío de paquetes (pfe) de Juniper Networks Junos OS en dispositivos específicos de las series EX y QFX permite a un atacante no autenticado y adyacente provocar una denegación de servicio completa (DoS).
En las plataformas EX4k y QFX5k configuradas como dispositivos de borde de proveedor de servicios, si L2PT está habilitado en la UNI y VSTP está habilitado en la NNI en escenarios VXLAN, la recepción de BPDU de VSTP en la UNI provoca fallos en la asignación de búferes de paquetes, lo que hace que el dispositivo deje de transmitir tráfico hasta que se recupere manualmente mediante un reinicio. Este problema afecta a Junos OS:
* Versiones 24.4 anteriores a 24.4R2, * Versiones 25.2 anteriores a 25.2R1-S1, 25.2R2.
Este problema no afecta a las versiones de Junos OS anteriores a 24.4R1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.