CVE-2026-33785 in Junos OS
要約
〜によって VulDB • 2026年06月05日
Juniper NetworksのMXシリーズ上のJunos OSにおけるCLIに、Missing Authorization（認可欠如）の脆弱性が存在します。これにより、低権限を持つローカルかつ認証済みユーザーが特定のコマンドを実行でき、管理対象デバイスの完全な乗っ取りにつながります。
ログインしている任意のユーザーは、特別な権限を必要とせずに、「request csds」CLI運用コマンドを発行できます。これらのコマンドは、MX経由で管理されるすべてのデバイスに影響を与えるため、高権限を持つユーザーまたはJuniper Device Manager (JDM) / Connected Security Distributed Services (CSDS) 操作のために指定されたユーザーのみが実行することを意図しています。
この問題は以下のJunos OS on MXシリーズのリリースに影響します：
* バージョン24.4R2-S3より前の24.4リリース * バージョン25.2R2より前の25.2リリース
なお、バージョン24.4以前のJunos OSリリースにはこの問題は影響しません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.