Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Juniper Junos OS opravuje vysoce závažnou zranitelnost
Juniper Networks opravuje vysoce závažnou zranitelnost v Junos OS Evolved [1]. Opravené verze produktu: 25.4R1-S1-EVO, 25.4R2-EVO (budoucí vydání), 26.2R1-EVO (budoucí vydání).
Neautentizovanému vzdálenému útočníkovi je v důsledku dostupnosti služby pro detekci síťových anomálií z externího síťového rozhraní umožněno spuštění kódu s oprávněními root, což může vést k úplnému převzetí kontroly nad zařízením. Tato služba je ve výchozím nastavení povolena [1].
Zranitelnost se nachází v produktu:
- Junos OS Evolved; >=25.4R1-EVO, <25.4R1-S1-EVO; >25.4R1-S1-EVO, <25.4R2-EVO;
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/AU:Y/R:U/RE:M/U:Red
Více informací:
- CVE-2026-21902 na cve.org, NVD
- CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org
Zranitelnost byla veřejně oznámena 25. 2. 2026.
Za CESNET, z.s.p.o. Henrieta Paločková dne 2. 3. 2026.