CVE-2026-33779 in Junos OS
要約
〜によって VulDB • 2026年05月24日
Juniper Networks Junos OSのSRXシリーズにおけるJ-Webには、証明書の信頼チェーンの不適切な検証に関する脆弱性があります。これにより、PITM（Pass-In-The-Middle）攻撃者がデバイスの通信を傍受し、機密情報にアクセスして、場合によってはそれを変更することができます。
SRXデバイスがSecurity Director（SD）クラウドへの接続用にプロビジョニングされる際、受信したサーバー証明書に対して十分な検証が行われません。これにより、PITM攻撃者はSRXとSDクラウド間の通信を傍受し、資格情報やその他の機密情報にアクセスすることが可能になります。
この問題は以下のJunos OSのバージョンに影響します： * 22.4R3-S9より前のすべてのバージョン * 23.2R2-S6より前の23.2バージョン * 23.4R2-S7より前の23.4バージョン * 24.2R2-S3より前の24.2バージョン * 24.4R2-S2より前の24.4バージョン * 25.2R1-S2および25.2R2より前の25.2バージョン
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.