Veille CVE

‹ Retour à la liste

CVE-2026-102029

7.5 Élevée

Publiée le 14/10/2026 à 19:17 · Modifiée le 16/10/2026 à 19:17 · En attente d'analyse NVD · Source : sirt@juniper.net

Description

A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated configured MSDP peer or adjacent PIM sender to cause a denial of service via an MSDP or PIM policy that uses AS-path expansion.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée sirt@juniper.net CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X
3.1 7.5 Élevée sirt@juniper.net CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs