BDU:2026-17893

Опубликовано: 14 окт. 2026

Источник: fstec

CVSS3: 9.6

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость демона автоматической настройки bootzd операционной системы Juniper Networks Junos OS Evolved связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Juniper Networks Inc.

Наименование ПО

Junos OS Evolved

Версия ПО

до 23.2R2-S7.7-EVO (Junos OS Evolved)

от 24.2 до 24.2R2-S5.6-EVO (Junos OS Evolved)

от 24.4 до 24.4R2-S5-EVO (Junos OS Evolved)

от 25.2 до 25.2R2-S2-EVO (Junos OS Evolved)

от 25.4 до 25.4R1-S3-EVO (Junos OS Evolved)

от 26.2 до 26.2R1-S2-EVO (Junos OS Evolved)

23.4X100-EVO (Junos OS Evolved)

от 25.2X100 до 25.2X100-D35-EVO (Junos OS Evolved)

от 25.4X300 до 25.4X300-D40-EVO (Junos OS Evolved)

от 23.4 до 23.4R2-S8.11-EVO (Junos OS Evolved)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. Junos OS Evolved до 23.2R2-S7.7-EVO

Juniper Networks Inc. Junos OS Evolved от 24.2 до 24.2R2-S5.6-EVO

Juniper Networks Inc. Junos OS Evolved от 24.4 до 24.4R2-S5-EVO

Juniper Networks Inc. Junos OS Evolved от 25.2 до 25.2R2-S2-EVO

Juniper Networks Inc. Junos OS Evolved от 25.4 до 25.4R1-S3-EVO

Juniper Networks Inc. Junos OS Evolved от 26.2 до 26.2R1-S2-EVO

Juniper Networks Inc. Junos OS Evolved 23.4X100-EVO

Juniper Networks Inc. Junos OS Evolved от 25.2X100 до 25.2X100-D35-EVO

Juniper Networks Inc. Junos OS Evolved от 25.4X300 до 25.4X300-D40-EVO

Juniper Networks Inc. Junos OS Evolved от 23.4 до 23.4R2-S8.11-EVO

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://supportportal.juniper.net/s/article/2026-10-Security-Bulletin-Junos-OS-Evolved-Multiple-vulnerabilities-resolved

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://supportportal.juniper.net/s/article/2026-10-Security-Bulletin-Junos-OS-Evolved-Multiple-vulnerabilities-resolved

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.0392

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2026-101967

CVSS3: 8.8

nvd

25 дней назад

An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response.

GHSA-6jx4-gxcf-m37f