CVE-2026-102079 in Junos OS
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di OS command injection nella CLI di Juniper Networks Junos OS consente a un attaccante locale con privilegi ridotti di assumere il controllo completo del dispositivo.
Un comando specifico 'request csds' non sanifica l'input fornito dall'utente, consentendone l'interpretazione come comando. Ciò permette l'esecuzione imprevista di comandi con privilegi root, che può portare ad accesso o modifica non autorizzati del sistema.
Questo problema interessa Junos OS:
* versioni 24.4 precedenti a 24.4R2-S4; * versioni 25.2 precedenti a 25.2R2-S1; * versioni 25.4 precedenti a 25.4R1-S3;
Questo problema non interessa le release di Junos OS precedenti alla 24.4R1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.