FICHE CVE

CVE-2026-21917

Publiée le 2026-01-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils de la série Juniper SRX utilisant Junos OS sont concernés si le module de filtrage Web UTM est activé. Un attaquant non authentifié disposant d'un accès réseau peut provoquer le plantage et le redémarrage du concentrateur PIC flexible (FPC) de l'appareil en envoyant un paquet SSL spécifiquement malformé, entraînant ainsi un déni de service. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2026-01-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

AutomatisableOui

RécupérationAutomatique

Effort de réponseModéré

RÉFÉRENCES

Description officielle du NVD (en anglais)

An Improper Validation of Syntactic Correctness of Input vulnerability in the Web-Filtering module of Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause a Denial-of-Service (DoS). If an SRX device configured for UTM Web-Filtering receives a specifically malformed SSL packet, this will cause an FPC crash and restart. This issue affects Junos OS on SRX Series: * 23.2 versions from 23.2R2-S2 before 23.2R2-S5, * 23.4 versions from 23.4R2-S1 before 23.4R2-S5, * 24.2 versions before 24.2R2-S2, * 24.4 versions before 24.4R1-S3, 24.4R2. Earlier versions of Junos are also affected, but no fix is available.