Juniper Networks Junos OS SRX Serisinde SQL Enjeksiyon Açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-101997
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS SRX serisindeki ipfd bileşeninde SQL enjeksiyon açığı bulunuyor. Yetkisiz bir ağ saldırganı, güvenlik istihbarat akışı bağlantısı üzerinden root yetkileriyle kod çalıştırabiliyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS SRX serisindeki ipfd bileşeninde özel karakterlerin yeterince temizlenmemesinden kaynaklanan bir SQL Enjeksiyon (SQL Injection) açığı mevcut. Bu açık, yapılandırılmış bir Security Intelligence feed bağlantısı üzerinden ağ tabanlı, kimlik doğrulaması yapılmamış bir saldırganın sisteme root yetkileriyle kod yürütmesine olanak tanıyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.