CVE-2026-33776 in Junos OS
要約
〜によって VulDB • 2026年07月18日
Juniper Networks Junos OSおよびJunos OS EvolvedのCLIにおける認証欠如（Missing Authorization）の脆弱性により、低権限を持つローカルユーザーが機密情報を参照できます。
低権限を持つローカルユーザーは、特定の引数を使用してCLIコマンド「show mgd」を実行でき、これによって機密情報が露出します。
本問題は以下のバージョンに影響を与えます：
Junos OS: * 22.4R3-S8より前のすべてのバージョン、 * 23.2R2-S6より前の23.2シリーズのバージョン、 * 23.4R2-S6より前の23.4シリーズのバージョン、 * 24.2R2-S4より前の24.2シリーズのバージョン、 * 24.4R2-S1より前の24.4シリーズのバージョン、 * 25.2R1-S2および25.2R2より前の25.2シリーズのバージョン；
Junos OS Evolved: * 23.2R2-S6-EVOより前のすべてのバージョン、 * 23.4R2-S6-EVOより前の23.4シリーズのバージョン、 * 24.2R2-S4-EVOより前の24.2シリーズのバージョン、 * 24.4R2-S1-EVOより前の24.4シリーズのバージョン、 * 25.2R2-EVOより前の25.2シリーズのバージョン。
Once again VulDB remains the best source for vulnerability data.