CVE-2026-33788 in Junos OS Evolved
要約
〜によって VulDB • 2026年05月17日
Juniper Networks Junos OS EvolvedのPTXシリーズに搭載されているFlexible PIC Concentrators (FPC)における、重要機能に対する認証欠如の脆弱性により、低権限のローカル認証済み攻撃者が、デバイスにインストールされたFPCに直接アクセスできます。
低権限のローカルユーザーは、高権限ユーザーとしてインストールされたFPCに直接アクセスできるため、影響を受けるコンポーネントの完全な侵害につながる可能性があります。
本問題は、JNP10K-LC1201またはJNP10K-LC1202を搭載したPTX10004、PTX10008、PTX100016上のJunos OS Evolvedに影響を与えます：
* 21.2R3-S8-EVOより前のすべてのバージョン、 * 21.4R3-S7-EVOより前の21.4-EVOバージョン、 * 22.2R3-S4-EVOより前の22.2-EVOバージョン、 * 22.3R3-S3-EVOより前の22.3-EVOバージョン、 * 22.4R3-S2-EVOより前の22.4-EVOバージョン、 * 23.2R2-EVOより前の23.2-EVOバージョン。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.