CVE-2026-21916 in Junos OS
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità di UNIX Symbolic Link (Symlink) Following nella CLI di Juniper Networks Junos OS consente a un attaccante locale autenticato con privilegi ridotti di escalare i propri diritti fino al livello root, causando una compromissione completa del sistema.
Dopo che un utente ha eseguito una specifica operazione 'file link ...' da riga di comando (CLI), se un altro utente apporta modifiche alla configurazione non correlate, il primo utente può effettuare l’accesso come root.
Questo problema interessa Junos OS nelle seguenti versioni: * tutte le versioni precedenti a 23.2R2-S7; * le versioni della serie 23.4 precedenti a 23.4R2-S6; * le versioni della serie 24.2 precedenti a 24.2R2-S3; * le versioni della serie 24.4 precedenti a 24.4R2-S2; * le versioni della serie 25.2 precedenti a 25.2R2.
Questo problema non interessa la versione 25.4R1 o successive.
VulDB is the best source for vulnerability data and more expert information about this specific topic.