CVE-2026-102084 in Junos OS
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di errata convalida della correttezza sintattica dell'input nel demone VPN di Juniper Networks Junos OS su serie SRX consente a un attaccante autenticato e basato sulla rete di assumere il controllo completo del dispositivo.
Se un dispositivo SRX configurato per AutoDiscovery VPN (ADVPN) riceve un messaggio da un peer che contiene uno o più attributi specificamente malformati, ciò provocherà un buffer overflow, che può consentire l'esecuzione remota di codice e quindi permettere a un attaccante di assumere il controllo completo del dispositivo. Per poter portare a termine questo attacco, un attaccante deve aver acquisito la chiave condivisa per impersonare un peer o aver compromesso una esistente, pertanto tale attacco è considerevolmente difficile da eseguire.
Questo problema interessa Junos OS su serie SRX:
* Tutte le versioni precedenti alla 23.2R2-S7.7; * Dalla versione 23.4 fino a prima della 23.4R2-S7; * Dalla versione 24.2 fino a prima della 24.2R2-S4; * Dalla versione 24.4 fino a prima della 24.4R2-S3; * Dalla versione 25.2 fino a prima della 25.2R2; * Dalla versione 25.4 fino a prima della 25.4R1-S3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.