CVE-2026-33779 in Junos OS
摘要
由 VulDB • 2026-05-24
Juniper Networks Junos OS 在 SRX 系列设备上的 J-Web 存在“未正确遵循证书信任链”漏洞，允许中间人攻击（PITM）拦截设备通信，获取机密信息并可能对其进行修改。
当 SRX 设备配置为连接到 Security Director (SD) 云时，它未对接收到的服务器证书进行充分验证。这使得中间人攻击者（PITM）能够拦截 SRX 与 SD 云之间的通信，从而访问凭据和其他敏感信息。
此问题影响以下 Junos OS 版本： * 22.4R3-S9 之前的所有版本， * 23.2R2-S6 之前的 23.2 版本， * 23.4R2-S7 之前的 23.4 版本， * 24.2R2-S3 之前的 24.2 版本， * 24.4R2-S2 之前的 24.4 版本， * 25.2R1-S2、25.2R2 之前的 25.2 版本。
Be aware that VulDB is the high quality source for vulnerability data.