PT-2026-31807 · Juniper Networks · Junos Evolved+1
CVE-2026-33791
·
Publicado
2026-04-09
·
Atualizado
2026-04-09
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Juniper Networks Junos OS versões anteriores a 22.4R3-S8, de 23.2 antes de 23.2R2-S5, de 23.4 antes de 23.4R2-S7, de 24.2 antes de 24.2R2-S2, de 24.4 antes de 24.4R2 e de 25.2 antes de 25.2R2.
Juniper Networks Junos OS Evolved versões anteriores a 22.4R3-S8-EVO, de 23.2 antes de 23.2R2-S5-EVO, de 23.4 antes de 23.4R2-S7-EVO, de 24.2 antes de 24.2R2-S2-EVO, de 24.4 antes de 24.4R2-EVO e de 25.2 antes de 25.2R1-S1-EVO, 25.2R2-EVO.
Description
Uma questão de Injeção de Comando de Sistema existe no processamento CLI do Junos OS e Junos OS Evolved. Um atacante local com privilégios elevados executando comandos CLI específicos e criados pode injetar comandos de shell arbitrários como root, potencialmente levando a um comprometimento completo do sistema. Certos comandos 'set system', quando executados com argumentos criados, não são devidamente higienizados, permitindo a injeção arbitrária de shell. Esses comandos de shell são executados com privilégios de root.
Recommendations
Atualize o Junos OS para a versão 22.4R3-S8 ou posterior.
Atualize o Junos OS para a versão 23.2R2-S5 ou posterior.
Atualize o Junos OS para a versão 23.4R2-S7 ou posterior.
Atualize o Junos OS para a versão 24.2R2-S2 ou posterior.
Atualize o Junos OS para a versão 24.4R2 ou posterior.
Atualize o Junos OS para a versão 25.2R2 ou posterior.
Atualize o Junos OS Evolved para a versão 22.4R3-S8-EVO ou posterior.
Atualize o Junos OS Evolved para a versão 23.2R2-S5-EVO ou posterior.
Atualize o Junos OS Evolved para a versão 23.4R2-S7-EVO ou posterior.
Atualize o Junos OS Evolved para a versão 24.2R2-S2-EVO ou posterior.
Atualize o Junos OS Evolved para a versão 24.4R2-EVO ou posterior.
Atualize o Junos OS Evolved para a versão 25.2R1-S1-EVO ou 25.2R2-EVO ou posterior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved