CVE-2026-101983
CVE-2026-101983 · Junos OS and Junos OS Evolved: An attacker causes remote code execution when J-Web virtual-domain is configured
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to cause remote code execution and denial of service via a J-Web virtual-domain configured.
CVSS 9.3 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
junos os
- Versiones
- ≥ 23.4, < 23.4R2-S8.13: Afectada (custom)
- ≥ 24.2, < 24.2R2-S5.5: Afectada (custom)
- ≥ 24.4, < 24.4R2-S5: Afectada (custom)
- ≥ 25.2, < 25.2R2-S2: Afectada (custom)
- ≥ 25.4, < 25.4R1-S3: Afectada (custom)
- ≥ 26.2, < 26.2R1-S2: Afectada (custom)
Sin corrección publicada
junos os evolved
- Versiones
- ≥ 23.4, < 23.4R2-S8.11-EVO: Afectada (custom)
- ≥ 24.2, < 24.2R2-S5.6-EVO: Afectada (custom)
- ≥ 24.4, < 24.4R2-S5-EVO: Afectada (custom)
- ≥ 25.2, < 25.2R2-S2-EVO: Afectada (custom)
- ≥ 25.4, < 25.4R1-S3-EVO: Afectada (custom)
- ≥ 26.2, < 26.2R1-S2-EVO: Afectada (custom)
- 23.4X100: Afectada (custom)
- ≥ 25.2X100, < 25.2X100-D35-EVO: Afectada (custom)
- ≥ 25.4X300, < 25.4X300-D40-EVO: Afectada (custom)
Actualiza a 24.2R2-S5.6-EVO