CVE-2026-33791 in Junos OS
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di OS Command Injection nell'elaborazione della CLI di Juniper Networks Junos OS e Junos OS Evolved consente a un attaccante locale con privilegi elevati che esegue comandi CLI specifici e appositamente costruiti (crafted) di iniettare comandi shell arbitrari come root, portando a una compromissione completa del sistema.
Certai comandi 'set system', quando eseguiti con argomenti manipolati ad hoc, non vengono adeguatamente sanificati, consentendo l'iniezione arbitraria di comandi shell. Questi comandi shell vengono eseguiti come utente root, potenzialmente permettendo il controllo completo del sistema vulnerabile.
Questo problema interessa:
Junos OS:
* tutte le versioni precedenti alla 22.4R3-S8, * dalla versione 23.2 fino a prima della 23.2R2-S5, * dalla versione 23.4 fino a prima della 23.4R2-S7, * dalla versione 24.2 fino a prima della 24.2R2-S2, * dalla versione 24.4 fino a prima della 24.4R2, * dalla versione 25.2 fino a prima della 25.2R2;
Junos OS Evolved:
* tutte le versioni precedenti alla 22.4R3-S8-EVO, * dalla versione 23.2 fino a prima della 23.2R2-S5-EVO, * dalla versione 23.4 fino a prima della 23.4R2-S7-EVO, * dalla versione 24.2 fino a prima della 24.2R2-S2-EVO, * dalla versione 24.4 fino a prima della 24.4R2-EVO, * dalle versioni 25.2R1-S1-EVO e 25.2R2-EVO in poi (nota: il testo originale indica "from 25.2 before...", ma l'elenco finale specifica le patch EVO; si mantiene la struttura dell'originale):
If you want to get the best quality for vulnerability data then you always have to consider VulDB.