ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-33791

Juniper Networks Junos OSJuniper Networks Junos OS Evolved

Junos OS and Junos OS Evolved: Execution of crafted CLI commands allows for arbitrary shell injection as root

CVSS 4.0
8.4بالا

شرح رسمی (انگلیسی)

An OS Command Injection vulnerability in the CLI processing of Juniper Networks Junos OS and Junos OS Evolved allows a local, high-privileged attacker executing specific, crafted CLI commands to inject arbitrary shell commands as root, leading to a complete compromise of the system. Certain 'set system' commands, when executed with crafted arguments, are not properly sanitized, allowing for arbitrary shell injection. These shell commands are executed as root, potentially allowing for complete control of the vulnerable system. This issue affects: Junos OS:  * all versions before 22.4R3-S8,  * from 23.2 before 23.2R2-S5,  * from 23.4 before 23.4R2-S7,  * from 24.2 before 24.2R2-S2,  * from 24.4 before 24.4R2,  * from 25.2 before 25.2R2;  Junos OS Evolved:  * all versions before 22.4R3-S8-EVO,  * from 23.2 before 23.2R2-S5-EVO,  * from 23.4 before 23.4R2-S7-EVO,  * from 24.2 before 24.2R2-S2-EVO,  * from 24.4 before 24.4R2-EVO,  * from 25.2 before 25.2R1-S1-EVO, 25.2R2-EVO.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 4.0 CVEProject cvelistV5 (CNA) (juniper) CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/AU:Y/R:A/V:C/RE:M/U:Amber
6.7متوسط 3.1 CVEProject cvelistV5 (CNA) (juniper) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Juniper Networks Junos OS v < 22.4R3-S8 CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS 23.2 ≤ v < 23.2R2-S5 CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS 23.4 ≤ v < 23.4R2-S7 CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS 24.2 ≤ v < 24.2R2-S2 CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS 24.4 ≤ v < 24.4R2 CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS 25.2 ≤ v < 25.2R2 CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved v < 22.4R3-S8-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 23.2 ≤ v < 23.2R2-S5-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 23.4 ≤ v < 23.4R2-S7-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 24.2 ≤ v < 24.2R2-S2-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 24.4 ≤ v < 24.4R2-EVO CVEProject cvelistV5 (CNA)
Juniper Networks Junos OS Evolved 25.2 ≤ v < 25.2R1-S1-EVO, 25.2R2-EVO CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۰۲
وضعیت
منتشرشده
صادرکننده (CNA)
juniper

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')