CVE-2026-33779 in Junos OS
Résumé
par VulDB • 24/05/2026
Une vulnérabilité de non-respect approprié de la chaîne de confiance d'un certificat dans J-Web de Juniper Networks Junos OS sur la série SRX permet à un attaquant PITM (Position In The Middle) d'intercepter les communications de l'appareil et d'accéder à des informations confidentielles, voire de les modifier.
Lorsqu'un appareil SRX est configuré pour se connecter au cloud Security Director (SD), il ne procède pas à une vérification suffisante du certificat du serveur reçu. Cela permet à un attaquant PITM d'intercepter la communication entre l'appareil SRX et le cloud SD, d'accéder aux identifiants et à d'autres informations sensibles.
Ce problème affecte Junos OS : * toutes les versions antérieures à 22.4R3-S9, * les versions 23.2 antérieures à 23.2R2-S6, * les versions 23.4 antérieures à 23.4R2-S7, * les versions 24.2 antérieures à 24.2R2-S3, * les versions 24.4 antérieures à 24.4R2-S2, * les versions 25.2 antérieures à 25.2R1-S2 et 25.2R2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.