Juniper Networks SRX cihazlarında XML Enjeksiyon açığı (CVSS 8.1) yüksek risk taşıyor
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-102037
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Juniper Networks Junos OS'un SRX serisi cihazlarındaki Unified Threat Management daemon'ı (utmd) XML Enjeksiyon açığına sahip ve bu durum yetkisiz bir ağ saldırganının kök yetkileriyle cihaz konfigürasyonunu değiştirmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS'un SRX serisi cihazlarında çalışan Unified Threat Management daemon (utmd) içinde bir XML Enjeksiyon açığı bulunuyor. Açık, kimlik doğrulaması yapılmamış bir ağ saldırganının, yapılandırılmış özel bir URL besleme sunucusundan gelen kötü amaçlı yanıtı kullanarak cihazda kök yetkileriyle rastgele konfigürasyon değişiklikleri yapmasına izin veriyor. Açığın ciddiyeti CVSS 8.1 puanı ile yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.