Veille CVE

‹ Retour à la liste

CVE-2026-101995

4.3 Moyenne

Publiée le 14/10/2026 à 19:17 · Modifiée le 15/10/2026 à 18:23 · En attente d'analyse NVD · Source : sirt@juniper.net

Description

An Improper Validation of Specified Quantity in Input vulnerability in the l2ald of Juniper Networks Junos OS and Junos OS Evolved allows an adjacent attacker with access to an ICCP peer session to cause memory disclosure and disruption of the l2ald daemon via malformed ICCP packets.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.3 Moyenne sirt@juniper.net CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 4.3 Moyenne sirt@juniper.net CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Faiblesses (CWE)

Références

Ailleurs