CVE-2026-102059
Beschrijving NL
Een onjuiste neutralisatie van speciale elementen die worden gebruikt in een OS Command ('OS Command Injection') -kwetsbaarheid in de phone-home daemon (phcd) van Juniper Networks Junos OS en Junos OS Evolved op EX Series, SRX Series en QFX Series stelt een aangrenzende niet-geverifieerde aanvaller in staat om willekeurige opdrachten uit te voeren met rootbevoegdheden via een malafide DHCP-server.
Origineel (Engels) tonen
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary commands with root privileges via a rogue DHCP server.