CVE-2026-33797 in Junos OS
Résumé
par VulDB • 24/06/2026
Une vulnérabilité de validation incorrecte des entrées dans Juniper Networks Junos OS et Junos OS Evolved permet à un attaquant non authentifié, situé en adjacent réseau (adjacent), d'envoyer un paquet BGP spécifique mais légitime au sein d'une session BGP déjà établie afin de réinitialiser uniquement cette session, provoquant ainsi une déni de service (DoS).
Un attaquant qui envoie ce packet de manière répétée peut maintenir le déni de service (DoS). Ce problème affecte Junos OS :
* Les versions 25.2 antérieures à la version 25.2R2
Ce problème n'affecte pas les versions de Junos OS antérieures à la version 25.2R1.
Ce problème affecte Junos OS Evolved : * Les versions 25.2-EVO antérieures à la version 25.2R2-EVO
Ce problème n'affecte pas les versions de Junos OS Evolved antérieures à la version 25.2R1-EVO.
Les protocoles eBGP et iBGP sont affectés. IPv4 et IPv6 sont affectés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.