CVE-2026-33773 in Junos OS
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di errata inizializzazione delle risorse nel motore di instradamento dei pacchetti (pfe) di Juniper Networks Junos OS su dispositivi specifici della serie EX e QFX consente a un attaccante non autenticato, basato sulla rete, di causare un impatto sull'integrità delle reti downstream.
Quando lo stesso filtro inet o inet6 viene applicato su un'interfaccia IRB e su un'interfaccia fisica come filtro in uscita sui dispositivi EX4100, EX4400, EX4650 e QFX5120, solo uno dei due filtri verrà effettivamente applicato; ciò può portare all'invio di traffico attraverso una di queste interfacce che avrebbe dovuto essere bloccata.
Questo problema interessa Junos OS sulle serie EX e QFX: * versione 23.4R2-S6 della serie 23.4, * versione 24.2R2-S3 della serie 24.2.
Nessun'altra versione di Junos OS è interessata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.