CVE-2026-33779 in Junos OS
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di "Improper Following of a Certificate's Chain of Trust" (mancato rispetto corretto della catena di fiducia del certificato) in J-Web di Juniper Networks Junos OS su dispositivi SRX Series consente a un attaccante PITM (Passive In-The-Middle) di intercettare le comunicazioni del dispositivo e accedere alle informazioni riservate, potenzialmente modificandole.
Quando un dispositivo SRX viene configurato per connettersi al cloud Security Director (SD), non effettua una verifica sufficiente del certificato server ricevuto. Ciò consente a un attaccante PITM di intercettare la comunicazione tra il dispositivo SRX e il cloud SD, accedendo alle credenziali e ad altre informazioni sensibili.
Questo problema interessa Junos OS: * tutte le versioni precedenti alla 22.4R3-S9, * le versioni della serie 23.2 precedenti alla 23.2R2-S6, * le versioni della serie 23.4 precedenti alla 23.4R2-S7, * le versioni della serie 24.2 precedenti alla 24.2R2-S3, * le versioni della serie 24.4 precedenti alla 24.4R2-S2, * le versioni della serie 25.2 precedenti alle 25.2R1-S2 e 25.2R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.