CVE-2026-102031

KrytyczneCVSS 9.8

Opublikowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzyknięcie poleceń systemu operacyjnego w TACACS systemu Junos OS Evolved pozwala użytkownikowi z niskimi uprawnieniami uwierzytelnionemu przez TACACS+ na wykonanie poleceń z uprawnieniami roota, gdy włączone jest okresowe odświeżanie autoryzacji TACACS+.

Ocena ryzyka

Użytkownik z ograniczonymi uprawnieniami może eskalować swoje uprawnienia do roota, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa od Juniper Networks oraz rozważ wyłączenie okresowego odświeżania autoryzacji TACACS+, jeśli nie jest konieczne.

Inne podatności w Juniper Networks Junos OS Evolved

CVE-2025-59969Średnie
W Junos OS Evolved na seriach PTX i QFX5000 występuje podatność klasycznego przepełnienia bufora w narzędziach evo-aftmand/evo-pfemand. Nieuwierzytelniony atakujący z sąsiedztwa może wysłać spreparowane pakiety multicast, powodując awarię i restart kart liniowych lub urządzeń niebędących kartami liniowymi, co prowadzi do DoS.

Oryginalny opis (angielski, źródło NVD)

An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS