Juniper Networks Junos OS'da Heap Tabanlı Buffer Overflow Açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102015
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'de secure-dot1xd sürecinde bulunan heap tabanlı buffer overflow, yetkisiz bir ağ saldırganının kök yetkileriyle kod çalıştırmasına veya hizmet dışı bırakmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, Juniper Networks'ün Junos OS ve Junos OS Evolved sürümlerinde secure-dot1xd sürecinde heap tabanlı bir buffer overflow bulunmaktadır. Bu açık, 802.1X kimlik doğrulaması yapılmış bir arayüze gönderilen özel bir EAPOL çerçevesiyle tetiklenir ve yetkisiz komşu bir ağ saldırganının root yetkileriyle kod çalıştırmasına ya da hizmet dışı bırakma (DoS) saldırısı yapmasına imkan tanır. Açığın ciddiyeti cvss puanı 8.8 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.