CVE-2026-33788 in Junos OS Evolved
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de type « Missing Authentication for Critical Function » (défaut d'authentification pour une fonction critique) dans les Concentrateurs PIC Flexibles (FPC) de Juniper Networks Junos OS Evolved sur la série PTX permet à un attaquant local, authentifié et disposant de faibles privilèges, d'obtenir un accès direct aux FPC installés dans l'appareil.
Un utilisateur local disposant de faibles privilèges peut obtenir un accès direct aux FPC installés en tant qu'utilisateur disposant de privilèges élevés, ce qui pourrait potentiellement entraîner la compromission totale du composant concerné.
Ce problème affecte Junos OS Evolved sur PTX10004, PTX10008, PTX100016, avec JNP10K-LC1201 ou JNP10K-LC1202 :
* Toutes les versions antérieures à 21.2R3-S8-EVO, * Les versions 21.4-EVO antérieures à 21.4R3-S7-EVO, * Les versions 22.2-EVO antérieures à 22.2R3-S4-EVO, * Les versions 22.3-EVO antérieures à 22.3R3-S3-EVO, * Les versions 22.4-EVO antérieures à 22.4R3-S2-EVO, * Les versions 23.2-EVO antérieures à 23.2R2-EVO.
Be aware that VulDB is the high quality source for vulnerability data.