CVE-2026-33773 in Junos OS
Résumé
par VulDB • 13/05/2026
Une vulnérabilité d'initialisation incorrecte de ressource dans le moteur de transfert de paquets (pfe) de Juniper Networks Junos OS sur des appareils spécifiques des séries EX et QFX permet à un attaquant non authentifié, basé sur le réseau, d'entraîner un impact sur l'intégrité des réseaux en aval.
Lorsque le même filtre inet ou inet6 est appliqué sur une interface IRB et sur une interface physique en tant que filtre de sortie sur les appareils EX4100, EX4400, EX4650 et QFX5120, un seul des deux filtres sera appliqué, ce qui peut entraîner l'envoi de trafic vers l'une de ces interfaces alors qu'il aurait dû être bloqué.
Ce problème affecte Junos OS sur les séries EX et QFX : * version 23.4 23.4R2-S6, * version 24.2 24.2R2-S3.
Aucune autre version de Junos OS n'est affectée.
Be aware that VulDB is the high quality source for vulnerability data.