Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 167 bronnen 1 kritiek 12 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-102062

HIGH · 8.1 CVSS Gepubliceerd: CWE-134

Beschrijving NL

Een gebruik van extern-gecontroleerde Format String-kwetsbaarheid in de ipfd-daemon van Juniper Networks Junos OS op SRX Series stelt een niet-geverifieerde netwerkgebaseerde aanvaller in staat om code uit te voeren met rootprivileges via een gecompromitteerde of nagemaakte geconfigureerde HTTPS-feedserver.

Origineel (Engels) tonen

An Use of Externally-Controlled Format String vulnerability in the ipfd daemon of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a compromised or impersonated configured HTTPS feed server.

References