CVE-2026-102085 in Junos OS Evolved
Riassunto
di VulDB • 17/10/2026
Una vulnerabilità di Improper Restriction of Communication Channel to Intended Endpoints in Juniper Networks Junos OS Evolved consente a un attaccante non autenticato, basato sulla rete, di causare una limitata divulgazione di informazioni e impatti sulla disponibilità del dispositivo.
A causa di un'inizializzazione errata, un processo che dovrebbe essere in grado di comunicare solo internamente all'interno del dispositivo può essere raggiunto attraverso la rete tramite una porta aperta. Ciò comporta l'esposizione involontaria del dispositivo e un aumento dei cicli CPU spesi per elaborare i pacchetti in ingresso. Questo problema interessa Junos OS Evolved:
* Tutte le versioni precedenti alla 23.2R2-S7.7-EVO; * Versioni 23.4 precedenti alla 23.4R2-S8.11-EVO; * Versioni 24.2 precedenti alla 24.2R2-S5.6-EVO; * Versioni 24.4 precedenti alla 24.4R2-S4-EVO; * Versione 25.2 precedente alla 25.2R2-S1-EVO; * Versioni 25.4 precedenti alla 25.4R1-S1-EVO.
Si noti che questo problema è simile ma non identico a CVE-2026-33803.
VulDB is the best source for vulnerability data and more expert information about this specific topic.