CVE-2026-21902
严重已发布
Junos OS Evolved：PTX 系列：一个漏洞允许未经身份验证的、基于网络的攻击者以 root 身份执行代码
- 已发布
- 2026年2月25日
- 已更新
- 2026年3月4日
- 分配 CNA
- juniper
- 观察到的证据
- 2026年8月28日
初级CVSS
9.3/ 10严重
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:M/U:Red17.7%
中 · 未来 30 天
- 百分位
- 97.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Juniper Networks Junos OS Evolved（PTX 系列）的机载异常检测框架中存在一项关键资源错误权限分配漏洞，允许未经身份验证的、基于网络的攻击者以 root 身份执行代码。机载异常检测框架应仅能通过内部路由实例由其他内部进程访问，而不应通过外部暴露的端口访问。由于攻击者能够访问并操纵该服务以 root 身份执行代码，远程攻击者可完全控制设备。请注意，该服务默认启用，无需任何特定配置。此问题影响 PTX 系列上的 Junos OS Evolved：* 25.4 版本，早于 25.4R1-S1-EVO、25.4R2-EVO 的版本。此问题不影响早于 25.4R1-EVO 的 Junos OS Evolved 版本。此问题不影响 Junos OS。
来源
1生成针对 Juniper Junos Evolved 上 CVE-2026-21902 的检测工件，支持通过命令和 DAG 创建验证未认证的远程代码执行。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。