CVE-2026-33779 in Junos OS
Сводка
по VulDB • 24.05.2026
Уязвимость, связанная с неправильной проверкой цепочки доверия сертификата, в J-Web операционной системы Juniper Networks Junos OS на устройствах серии SRX позволяет злоумышленнику, действующему в роли атакующего «посередине» (PITM), перехватывать коммуникацию устройства и получать доступ к конфиденциальной информации, а также потенциально изменять ее.
Когда устройство SRX настраивается для подключения к облачному сервису Security Director (SD), оно не выполняет достаточную проверку полученного сертификата сервера. Это позволяет атакующему PITM перехватывать связь между устройством SRX и облаком SD, получая доступ к учетным данным и другой чувствительной информации.
Эта проблема затрагивает Junos OS: * все версии до 22.4R3-S9, * версии 23.2 до 23.2R2-S6, * версии 23.4 до 23.4R2-S7, * версии 24.2 до 24.2R2-S3, * версии 24.4 до 24.4R2-S2, * версии 25.2 до 25.2R1-S2, 25.2R2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.