جزئیات آسیب‌پذیری
CVE-2026-102037
Juniper Networks Junos OS
Junos OS: SRX Series: An attacker causes arbitrary configuration commit when the custom URL-feed feature is used
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/AU:Y/R:A/V:C/RE:M |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Junos OS | 23.4 ≤ v < 23.4R2-S8.13 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 24.2 ≤ v < 24.2R2-S5.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 24.4 ≤ v < 24.4R2-S5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 25.2 ≤ v < 25.2R2-S2 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 25.4 ≤ v < 25.4R1-S3 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Junos OS | 26.2 ≤ v < 26.2R1-S2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://supportportal.juniper.net/JSA112186 vendor-advisory
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- juniper
- اولویت کُلون
- ۲۴ · پایین
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-91XML Injection (aka Blind XPath Injection)