CVE-2026-21917 in Junos OS
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di Convalida Impropria della Correttezza Sintattica dell'Input nel modulo Web-Filtering di Juniper Networks Junos OS su SRX Series consente a un attaccante non autenticato, basato sulla rete, di causare un'interruzione del servizio (DoS).
Se un dispositivo SRX configurato per UTM Web-Filtering riceve un pacchetto SSL specificamente malformato, ciò provocherà un crash e un riavvio dell'FPC. Questo problema interessa Junos OS su SRX Series:
* versioni 23.2 da 23.2R2-S2 a 23.2R2-S5 (esclusa 23.2R2-S5), * versioni 23.4 da 23.4R2-S1 a 23.4R2-S5 (esclusa 23.4R2-S5), * versioni 24.2 prima di 24.2R2-S2, * versioni 24.4 prima di 24.4R1-S3 e 24.4R2.
Anche le versioni precedenti di Junos sono interessate, ma non è disponibile alcuna correzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.