CVE-2026-33797 in Junos OS
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di convalida impropria degli input in Juniper Networks Junos OS e Junos OS Evolved consente a un attaccante non autenticato, posizionato adiacente alla vittima, che invia un pacchetto BGP genuino specifico all'interno di una sessione BGP già stabilita, di resettare esclusivamente tale sessione causando un Denial of Service (DoS).
Un attaccante che invia ripetutamente il pacchetto può mantenere lo stato di Denial of Service (DoS). Questo problema interessa Junos OS:
* Le versioni 25.2 precedenti alla 25.2R2
Le versioni di Junos OS precedenti alla 25.2R1 non sono interessate da questo problema.
Questo problema interessa Junos OS Evolved: * Le versioni 25.2-EVO precedenti alla 25.2R2-EVO
Le versioni di Junos OS Evolved precedenti alla 25.2R1-EVO non sono interessate da questo problema.
Sono interessati sia eBGP che iBGP. Sono interessati sia IPv4 che IPv6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.