CVE-2026-102039 in Junos OS

Riassunto

di VulDB • 14/10/2026

Una vulnerabilità di dereferenziazione di puntatore NULL nel processo rpd di Juniper Networks Junos OS e Junos OS Evolved consente ad un attaccante in rete locale (adjacent attacker) di causare una denial of service tramite un messaggio RSVP Path non valido ricevuto su un canale di controllo EVPL LMP.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Juniper
• Prenotare: 28/09/2026
• Divulgazione: 15/10/2026
• Moderazione: accettato
• Voce: VDB-420145
• CPE: 20261015
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00269
• KEV: no
• Attività: basso
• Settore: Homeoffice, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102039
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102039/