Juniper Networks Junos OS BGP EVPN Güncellemesi ile DoS Açığı
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-101943
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'da rpd (routing protocol daemon) bileşeninde hatalı girdi doğrulaması, yetkisiz bir ağ saldırganının özel BGP EVPN güncelleme mesajı göndererek hizmet dışı bırakmasına yol açıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde rpd (routing protocol daemon) bileşeninde hatalı girdi doğrulaması bulunuyor. Bu açık, kimlik doğrulaması yapılmamış bir ağ saldırganının özel bir BGP EVPN güncelleme mesajı göndererek yönlendirme protokolünü çökertmesi ve hizmet dışı bırakması (DoS) sonucunu doğurabiliyor. Açığın ciddiyeti cvss puanı 7.5 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında sistemlerinize uygulayın ve ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.