CVE-2026-33785

Name of the Vulnerable Software and Affected Versions Juniper Networks Junos OS on MX Series versões anteriores a 24.4R2-S3 Juniper Networks Junos OS on MX Series versões anteriores a 25.2R2

Description Um problema de Autorização Ausente na CLI do Juniper Networks Junos OS na série MX permite que um usuário local autenticado com baixos privilégios execute comandos específicos, potencialmente levando a um comprometimento completo dos dispositivos gerenciados. Qualquer usuário conectado, independentemente dos privilégios, pode emitir comandos operacionais CLI 'request csds'. Esses comandos são destinados a usuários com privilégios elevados ou designados para operações Juniper Device Manager (JDM) / Connected Security Distributed Services (CSDS), pois afetam todos os aspectos dos dispositivos gerenciados.

Recommendations Atualize para a versão Junos OS 24.4R2-S3 ou posterior. Atualize para a versão Junos OS 25.2R2 ou posterior.