← Haberler
Juniper Junos OS ve Evolved'da OS Komut Enjeksiyonu Açığı (CVSS 8.8)
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102059
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Juniper Networks'ün EX, SRX ve QFX serilerinde çalışan Junos OS ve Junos OS Evolved'da, telefon-home daemon (phcd) üzerinden komut enjeksiyonu riski bulunuyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da telefon-home daemon (phcd) bileşeninde OS komut enjeksiyonu (OS Command Injection) açığı mevcut. Bu açık, komşu bir saldırganın sahte bir DHCP sunucusu kurarak yetkisiz bir şekilde kök (root) yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ağ ortamına erişimi mümkün olduğunca sınırlayın.