CVE-2026-33785 in Junos OS
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di Missing Authorization nella CLI di Juniper Networks Junos OS su MX Series consente a un utente locale autenticato con privilegi ridotti di eseguire comandi specifici che porteranno alla compromissione completa dei dispositivi gestiti.
Qualsiasi utente effettuato l'accesso, senza richiedere privilegi specifici, può emettere i comandi operativi della CLI 'request csds'. Questi comandi sono destinati esclusivamente all'esecuzione da parte di utenti ad alto privilegio o designati per le operazioni Juniper Device Manager (JDM) / Connected Security Distributed Services (CSDS), poiché impatteranno su tutti gli aspetti dei dispositivi gestiti tramite il rispettivo MX.
Questo problema interessa Junos OS su MX Series:
* release 24.4 precedenti alla versione 24.4R2-S3, * release 25.2 precedenti alla versione 25.2R2.
Questo problema non interessa le versioni di Junos OS precedenti alla 24.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.