Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260302.21

Уведомление об уязвимости VULN-20260302.21

Дата бюллетеня

2 марта 2026

Идентификатор уязвимости

MITRE CVE-2026-21902

Описание уязвимости

Выполнение произвольного кода в Juniper Networks Junos OS Evolved on PTX Series

Производитель ПО

Juniper

Наименование ПО

Junos OS Evolved

Категория уязвимого продукта

Телекоммуникационное оборудование

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(732) Некорректные разрешения для критически важных ресурсов

Метод эксплуатации уязвимости

Отправка специально сформированных данных.

Взаимодействие с пользователем

Нет

Дата выявления

26 февраля 2026

Дата последнего обновления информации об уязвимости

26 февраля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://supportportal.juniper.net/s/article/2026-02-Out-of-Cycle-Security-Bulletin-Junos-OS-Evolved-PTX-Series-A-vulnerability-allows-a-unauthenticated-network-based-attacker-to-execute-code-as-root-CVE-2026-21902