Junos OS और Junos OS Evolved: विशिष्ट निम्न विशेषाधिकार CLI कमांड संवेदनशील जानकारी उजागर करता है

Junos OS और Junos OS Evolved में CVE-2026-33776 एक महत्वपूर्ण सुरक्षा जोखिम पैदा करता है, जो स्थानीय कम विशेषाधिकार वाले उपयोगकर्ता को कमांड लाइन इंटरफेस (CLI) के माध्यम से संवेदनशील जानकारी तक पहुंचने की अनुमति देता है। विशेष रूप से, विशिष्ट तर्कों के साथ 'show mgd' कमांड को निष्पादित करने से गोपनीय डेटा का खुलासा हो सकता है। उचित प्राधिकरण की यह कमी नेटवर्क की अखंडता और गोपनीयता को खतरे में डाल सकती है। प्रभावित संस्करणों में 22.4R3-S8 से पहले के सभी संस्करण, 23.2 23.2R2-S6 से पहले, 23.4 23.4R2-S6 से पहले, 24.2 24.2R2-S4 से पहले और 24.4 शामिल हैं। CVSS स्कोर 5.5 एक मध्यम जोखिम का संकेत देता है, जिसके लिए संभावित प्रभाव को कम करने के लिए तत्काल ध्यान देने की आवश्यकता है।

Organizations utilizing Juniper Networks Junos OS and Junos OS Evolved in environments where local user access is not strictly controlled are at risk. This includes deployments with shared accounts, legacy systems with weak access controls, and environments where physical access to network devices is not adequately secured. Specifically, systems configured with overly permissive CLI access policies are particularly vulnerable.

• linux / server:

journalctl -u juniper-mgmt -g 'show mgd'

• linux / server:

ps aux | grep -i mgd

• linux / server:

ss -atp | grep juniper

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-09
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-17

CVE-2026-33776 को संबोधित करने के लिए अनुशंसित समाधान Junos OS या Junos OS Evolved के उस संस्करण में अपग्रेड करना है जिसमें फिक्स शामिल है। संस्करण 25.2R2-EVO फिक्स किया गया संस्करण है। इसके अतिरिक्त, CLI एक्सेस नीतियों की समीक्षा करें ताकि यह सुनिश्चित हो सके कि केवल अधिकृत उपयोगकर्ताओं को 'show mgd' जैसे संवेदनशील कमांड तक पहुंच प्राप्त हो। न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना एक बुनियादी सुरक्षा अभ्यास है। CLI गतिविधि की निगरानी अनधिकृत एक्सेस प्रयासों के लिए भी संभावित शोषण का पता लगाने और रोकने में मदद कर सकती है। इस भेद्यता से जुड़े KEV (नॉलेज इंजीनियरिंग वैलिडेशन) नहीं है, लेकिन सिस्टम सुरक्षा बनाए रखने के लिए अपग्रेड करना महत्वपूर्ण है।