CVE-2026-21902

सारांश

जूनिपर नेटवर्क्स Junos OS Evolved के PTX सीरीज़ पर On-Box Anomaly डिटेक्शन फ्रेमवर्क में क्रिटिकल रिसोर्स के लिए गलत अनुमति असाइनमेंट (Incorrect Permission Assignment for Critical Resource) भेद्यता एक अनप्रमाणित, नेटवर्क-आधारित हमलावर को रूट के रूप में कोड निष्पादित करने की अनुमति देती है। On-Box Anomaly डिटेक्शन फ्रेमवर्क केवल आंतरिक रूटिंग इंस्टेंस के माध्यम से अन्य आंतरिक प्रक्रियाओं द्वारा पहुंच योग्य होना चाहिए, न कि बाहरी रूप से उजागर पोर्ट के माध्यम से। रूट के रूप में कोड निष्पादित करने के लिए सेवा तक पहुंचने और उसमें हेरफेर करने की क्षमता के साथ, एक दूरस्थ हमलावर डिवाइस का पूर्ण नियंत्रण ले सकता है। कृपया ध्यान दें कि यह सेवा डिफ़ॉल्ट रूप से सक्षम है क्योंकि किसी विशेष कॉन्फ़िगरेशन की आवश्यकता नहीं है। यह मुद्दा PTX सीरीज़ पर Junos OS Evolved को प्रभावित करता है: * 25.4R1-S1-EVO, 25.4R2-EVO से पहले के 25.4 संस्करण। यह मुद्दा 25.4R1-EVO से पहले के Junos OS Evolved संस्करणों को प्रभावित नहीं करता है। यह मुद्दा Junos OS को प्रभावित नहीं करता है।

• watchTowr-vs-JunosEvolved-CVE-2026-21902पता लगाना

  CVE-2026-21902 के लिए जूनिपर जूनोस एवोल्व्ड पर डिटेक्शन आर्टिफैक्ट्स उत्पन्न करता है, जो कमांड और DAG निर्माण के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के सत्यापन को सक्षम बनाता है।