p PatchFirst

CVE-2026-101966

CVE-2026-101966 · Junos OS Evolved: A crafted analytics sensor resource causes telemetry dial-out daemon denial of service

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A Use of Externally-Controlled Format String vulnerability in the jti-dialoutd of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause persistent telemetry dial-out denial of service via a crafted analytics sensor resource submitted through gNMI listener.

CVSS 8.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • junos os evolved

    Softwareversionen
    • ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
    • ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
    • 23.4X100: Betroffen (custom)
    • ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
    • ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)

    Auf 25.2X100-D35-EVO aktualisieren

Originalquellen

Prüfen Sie Ihren Server →