Admin
Администратор
В маршрутизаторах Juniper PTX на базе Junos OS Evolved обнаружена критическая уязвимость, позволяющая удалённо выполнять код с правами root без аутентификации.
Уязвимость CVE-2026-21902 связана с неправильным назначением прав доступа к механизму On-Box Anomaly Detection Framework, что позволяет злоумышленникам полностью захватить устройство.
Уязвимость затрагивает устройства серии PTX, используемые в магистральных сетях операторов связи и крупных межцентровых соединениях. Сервис On-Box Anomaly Detection Framework, включённый по умолчанию, слушает порт 8160/TCP и привязан ко всем IPv4-интерфейсам. Это позволяет атакующему управлять сервисом через REST API, запуская произвольные команды с правами root. Для эксплуатации уязвимости достаточно отправить несколько HTTP-запросов, что делает её крайне опасной для критической инфраструктуры.
