CVE-2026-102079
Beschrijving NL
Een kwetsbaarheid voor het injecteren van OS-commando's in de CLI van Juniper Networks Junos OS stelt een lokale, laag geprivilegieerde aanvaller in staat om de volledige controle over het apparaat over te nemen. Een specifiek 'request csds' -commando ontsmet de door de gebruiker verstrekte invoer niet, zodat deze kan worden geïnterpreteerd als een commando. Dit maakt het mogelijk om onbedoelde commando's uit te voeren met root-privileges, wat kan leiden tot ongeoorloofde toegang tot of wijziging van het systeem. Dit probleem heeft invloed op Junos OS:
* 24.4 versies voor 24.4R2-S4;
* 25.2 versies voor 25.2R2-S1;
* 25.4 versies voor 25.4R1-S3;
Dit probleem heeft geen invloed op releases van Junos OS vóór 24.4R1.
Origineel (Engels) tonen
An OS command injection vulnerability in the CLI of Juniper Networks Junos OS allows a local, low privileged attacker to take complete control of the device.
A specific 'request csds' command doesn't sanitize user provided input so that it can be interpreted as a command. This allows unintended command execution with root privileges, which can lead to unauthorized system access or modification.
This issue affects Junos OS:
* 24.4 versions before 24.4R2-S4;
* 25.2 versions before 25.2R2-S1;
* 25.4 versions before 25.4R1-S3;
This issue does not affect Junos OS releases before 24.4R1.