Juniper Networks Junos OS'da uzaktan kod yürütmeye yol açan yığın taşması açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-101990
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da rpd daemon'ında bulunan yığın taşması açığı, uzaktan yapılandırılmış BGP eşleri tarafından tetiklenerek hizmet kesintisine veya uzaktan kod yürütmeye neden olabiliyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde routing protocol daemon (rpd) içinde bir yığın taşması (stack-based buffer overflow) açığı bulunuyor. Bu açık, uzaktan yapılandırılmış bir BGP eşinin gönderdiği flow-spec güncellemesiyle tetikleniyor; saldırgan rpd'nin çökmesine ya da Junos OS üzerinde uzaktan kod yürütmesine imkan tanıyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.