ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-101965

Juniper Networks Junos OS Evolved

Junos OS Evolved: An attacker causes telemetry disruption when network analytics telemetry is enabled

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause telemetry-service disruption, information disclosure, or potential root-level code execution via a crafted message to the gNMI service.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (juniper) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (juniper) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Juniper Networks Junos OS Evolved 23.4X100 CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 24.4 ≤ v < 24.4R2-S5-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 25.2 ≤ v < 25.2R2-S2-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 25.2X100 ≤ v < 25.2X100-D35-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 25.4 ≤ v < 25.4R1-S3-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 25.4X300 ≤ v < 25.4X300-D40-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 26.2 ≤ v < 26.2R1-S2-EVO CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
juniper

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-134
    Use of Externally-Controlled Format String