Juniper Networks Junos OS SRX Serisinde Heap Tabanlı Buffer Overflow Açığı Kritik Seviyede
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-101950
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS SRX serisindeki SVR bileşeninde heap tabanlı bir tampon taşması bulunuyor; bu açık, yetkisiz bir ağ saldırganının kötü biçimlendirilmiş IPv4 paketleriyle hizmet dışı bırakma ve veri gizliliği ile bütünlüğünü tehlikeye atmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS'un SRX serisindeki SVR (Secure Vector Routing) bileşeninde heap tabanlı bir tampon taşması (buffer overflow) hatası mevcut. Açık, kimlik doğrulaması yapılmadan ağ üzerinden gelen hatalı biçimlendirilmiş IPv4 paketleriyle tetiklenebiliyor. Saldırgan, bu paketleri Secure Vector Routing için yapılandırılmış bir arayüze yönlendirerek hizmet dışı bırakma (DoS) saldırısı gerçekleştirebilir ve aynı zamanda gizlilik ve bütünlük açısından veri sızdırma ya da değiştirme riski oluşturabilir. CVSS puanı 9.8 olup, kritik (kritik) seviyededir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.