Juniper Networks Junos OS ve Junos OS Evolved'de kritik heap tabanlı tampon taşması
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-102175
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved'in sdxd service-deployment daemon'ında uzaktan kimlik doğrulaması yapılmadan bir saldırganın kod çalıştırması veya hizmeti kesmesi mümkün.
Ayrıntılar
NVD kaydına göre Juniper Networks Junos OS ve Junos OS Evolved'in sdxd service-deployment daemon'ında heap tabanlı bir tampon taşması bulunuyor. Uzaktan kimlik doğrulaması yapılmayan bir saldırgan, yapılandırılmış SDX/SRC sunucu bağlantısını kontrol edebildiği veya kesebildiği takdirde, hizmet-deployment TCP bağlantısı üzerinden özel bir çerçeve göndererek root yetkileriyle kod çalıştırabilir ya da hizmeti kesebilir. Açığın ciddiyeti kritik (CVSS 9.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında hemen uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.