CVE-2026-33785

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-33785
A Missing Authorization vulnerability in the CLI of Juniper Networks Junos OS on MX Series allows a local, authenticated user with low privileges to execute specific commands which will lead to a complete compromise of managed devices. Any user logged in, without requiring specific privileges, can issue 'request csds' CLI operational commands. These commands are only meant to be executed by high privileged or users designated for Juniper Device Manager (JDM) / Connected Security Distributed Services (CSDS) operations as they will impact all aspects of the devices managed via the respective MX. This issue affects Junos OS on MX Series: * 24.4 releases before 24.4R2-S3,  * 25.2 releases before 25.2R2. This issue does not affect Junos OS releases before 24.4.

8.8 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 2.0 / Impact : 6.0

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope CHANGED

References
Link Resource
https://kb.juniper.net/JSA107872 Mitigation Vendor Advisory
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:o:juniper:junos:24.4:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r1-s3:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r2-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:24.4:r2-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:25.2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:25.2:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:25.2:r1-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos:25.2:r1-s2:*:*:*:*:*:*
OR cpe:2.3:h:juniper:mx10004:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx10008:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx2008:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx2010:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx2020:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx204:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx240:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx301:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx304:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx480:-:*:*:*:*:*:*:*
cpe:2.3:h:juniper:mx960:-:*:*:*:*:*:*:*
History

26 Oct 2026, 22:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de autorización faltante en la CLI de Juniper Networks Junos OS en la serie MX permite a un usuario local, autenticado y con bajos privilegios ejecutar comandos específicos lo que conducirá a un compromiso completo de los dispositivos gestionados. Cualquier usuario que haya iniciado sesión, sin requerir privilegios específicos, puede emitir comandos operativos de la CLI ’request csds’. Estos comandos solo deben ser ejecutados por usuarios con altos privilegios o usuarios designados para operaciones de Juniper Device Manager (JDM) / Connected Security Distributed Services (CSDS) ya que impactarán todos los aspectos de los dispositivos gestionados a través del MX respectivo. Este problema afecta a Junos OS en la serie MX: * versiones 24.4 anteriores a 24.4R2-S3, * versiones 25.2 anteriores a 25.2R2. Este problema no afecta a las versiones de Junos OS anteriores a 24.4.
Information

Published : 2026-04-09 22:16

Updated : 2026-10-26 22:10

NVD link : CVE-2026-33785

Mitre link : CVE-2026-33785

CVE.ORG link : CVE-2026-33785

JSON object : View

Products Affected

juniper

  • mx2008
  • mx304
  • mx2010
  • mx10008
  • mx204
  • mx2020
  • mx480
  • mx301
  • mx960
  • mx240
  • junos
  • mx10004
CWE
CWE-862

Missing Authorization