CVE-2026-101965

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved na serii PTX umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź gRPC.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w demonie bootzd zero-touch provisioning systemu Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu w sieci zarządzania wykonanie poleceń jako root przez spreparowaną odpowiedź DHCP.

Podatność nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych w Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu, sieciowemu atakującemu wywołać ograniczone ujawnienie informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces, który powinien komunikować się tylko wewnętrznie, jest osiągalny przez sieć na otwartym porcie, co prowadzi do nieumyślnego wystawienia urządzenia i zwiększonego zużycia CPU na przetwarzanie pakietów przychodzących.

Podatność typu przepełnienie bufora na stosie w jądrze Juniper Networks Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać panikę jądra za pomocą spreparowanego pakietu TCP, gdy używane jest uwierzytelnianie key-chain dla BGP lub LDP.

Podatność typu zapis poza granicami bufora w procesie lacpd systemu Juniper Networks Junos OS Evolved pozwala atakującemu z sąsiedniej warstwy 2 na wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną na porcie członkowskim agregacji Ethernet z włączonym LACP.

Podatność typu Reachable Assertion w fwstatsd systemu Juniper Networks Junos OS Evolved pozwala uwierzytelnionemu atakującemu z sieci wywołać odmowę usługi poprzez zapytanie SNMP do MIB liczników firewalla, gdy skonfigurowany jest co najmniej jeden licznik firewalla.

Podatność typu Reachable Assertion w procesie na-grpcd systemu Juniper Networks Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi poprzez żądanie subskrypcji telemetrii gRPC.

Podatność typu Improper Validation of Specified Quantity in Input w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na platformach PTX Series pozwala nieuwierzytelnionemu sąsiadowi IS-IS wywołać odmowę usługi.

Podatność na użycie zewnętrznie kontrolowanego łańcucha formatującego w jti-dialoutd systemu Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowemu spowodowanie trwałej odmowy usługi telemetrii dial-out przez spreparowany zasób czujnika analitycznego przesłany przez listener gNMI.

Podatność typu Out-of-bounds Write w demonie protokołów routingu (rpd) systemu Juniper Networks Junos OS Evolved na urządzeniach QFX5240, QFX5241 i QFX5250 skonfigurowanych do BGP global-load-balancing z więcej niż 128 next-hopami ECMP pozwala atakującemu doprowadzić do awarii rpd.