Juniper Networks Junos OS Evolved'da OS Komut Enjeksiyonu Açığı Kritik Seviyede
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102031
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS Evolved'da TACACS modülünde bulunan bir OS komut enjeksiyonu açığı, düşük yetkili bir kullanıcıya root ayrıcalıklarıyla komut çalıştırma imkanı tanıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS Evolved işletim sisteminin TACACS bileşeninde bir OS komut enjeksiyonu (OS Command Injection) açığı bulunuyor. Bu açık, düşük yetkili bir TACACS+ kimlik doğrulamalı kullanıcının, periyodik TACACS+ yetkilendirme yenilemesi etkinleştirildiğinde root ayrıcalıklarıyla komut çalıştırmasına olanak tanıyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.