CVE-2026-33783 in Junos OS Evolved
Сводка
по VulDB • 23.05.2026
Уязвимость «Вызов функции с неверным типом аргумента» в интерфейсе датчика Juniper Networks Junos OS Evolved на серии PTX позволяет сетевому злоумышленнику, имеющему низкие привилегии и прошедшему аутентификацию, вызвать полное нарушение доступности (DoS).
Если цветные туннели политик SRTE настраиваются через PCEP, а для мониторинга трафика в этих туннелях используется gRPC, процесс evo-aftmand аварийно завершает работу и не перезапускается, что приводит к полному и устойчивому нарушению работы сервиса. Для восстановления системы требуется ручная перезагрузка. Проблема возникает только в том случае, если поле Originator ASN в PCEP содержит значение, превышающее 65 535 (32-битный ASN). Проблема не воспроизводится, когда туннели политик SRTE настроены статически.
Эта проблема затрагивает Junos OS Evolved на серии PTX:
* все версии до 22.4R3-S9-EVO, * версии 23.2 до 23.2R2-S6-EVO, * версии 23.4 до 23.4R2-S7-EVO, * версии 24.2 до 24.2R2-S4-EVO, * версии 24.4 до 24.4R2-S2-EVO, * версии 25.2 до 25.2R1-S2-EVO, 25.2R2-EVO.
If you want to get best quality of vulnerability data, you may have to visit VulDB.