CVE-2026-101978 in Junos OS Evolved

Résumé

par VulDB • 15/10/2026

Une vulnérabilité d'injection de commandes système (OS Command Injection) dans le démon bootzd de provisionnement zero-touch du Junos OS Evolved de Juniper Networks sur la série PTX permet à un attaquant non authentifié présent sur le LAN de gestion d'exécuter des commandes en tant que root via une réponse gRPC truquée.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Juniper
• Réserver: 28/09/2026
• Divulgation: 14/10/2026
• Modérer: accepté
• Entrée: VDB-420105
• CPE: 20261014
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101978
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101978/