CVE-2026-101944
Publiée le 2026-10-14 · Dernière modification le 2026-10-16
Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved et exécutant le démon du protocole de routage sont concernés. Un attaquant distant peut provoquer le plantage du démon et entraîner un déni de service en envoyant des mises à jour de routes EVPN spécialement conçues. Cette exploitation est relativement facile à exécuter via le réseau, à condition que l'attaquant ait établi une relation de peering BGP de confiance avec l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Integer Overflow or Wraparound vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an attacker to cause a denial of service via specially crafted EVPN route updates from an accepted EVPN BGP peer.