Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6jx4-gxcf-m37f

Опубликовано: 14 окт. 2026
Источник: github
Github: Не прошло ревью
CVSS4: 9.3
CVSS3: 8.8

Описание

An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response.

An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response.

EPSS

Процентиль: 90%
0.0392
Низкий

9.3 Critical

CVSS4

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
25 дней назад

An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response.

CVSS3: 9.6
fstec
26 дней назад

Уязвимость демона автоматической настройки bootzd операционной системы Juniper Networks Junos OS Evolved, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 90%
0.0392
Низкий

9.3 Critical

CVSS4

8.8 High

CVSS3

Дефекты

CWE-78