CVE-2026-102182

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-121
KEV Durumu: Hayır

Yayım tarihi: 14 Ekim 2026

Juniper Networks Junos OS'un MX Serisi'ndeki kmd bileşeninde bulunan yığın tabanlı tampon taşıma漏洞u, bir kimlik doğrulama ağı saldırganının, belirli IKE sertifika tabanlı paketler aracılığıyla kök olarak kod çalıştırmasına olanak tanır. Bu sorun, MX Serisi'ndeki Junos OS'u etkiler: * 21.2R3-S11'den önceki tüm sürümler; * 21.4'ten önce 21.4R3-S12; * 22.2'den önce 22.2R3-S8; * 22.3'ten önce 22.3R3-S5; * 22.4'ten önce 22.4R3-S9;

Orijinal açıklama (İngilizce)

A Stack-based Buffer Overflow vulnerability in the kmd component of Juniper Networks Junos OS on MX Series allows an unauthenticated network attacker to execute code as root via specific IKE certificate-based packets. This issue affects Junos OS on MX Series: * All versions before 21.2R3-S11; * from 21.4 before 21.4R3-S12; * from 22.2 before 22.2R3-S8; * from 22.3 before 22.3R3-S5; * from 22.4 before 22.4R3-S9;

Referanslar

https://supportportal.juniper.net/JSA112196

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.