CVE-2026-33803

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-33803
An Improper Restriction of Communication Channel to Intended Endpoints vulnerability in Juniper Networks Junos OS Evolved allows an unauthenticated, network-based attacker to cause a limited information disclosure and availability impact to the device. Due to a wrong initialization, a process which should only be able to communicate internally within the device can be reached over the network via an open port. This leads to a device being inadvertently exposed and increased CPU cycles spent processing ingress packets. This issue affects Junos OS Evolved: * all versions before 23.2R2-S7-EVO, * 23.4 versions before 23.4R2-S8-EVO, * 24.2 versions before 24.2R2-S5-EVO, * 24.4 versions before 24.4R2-S4-EVO, * 25.2 versions before 25.2R2-S1-EVO, * 25.4 versions before 25.4R1-S2-EVO.

6.5 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 2.5

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact LOW

Integrity Impact NONE

Availability Impact LOW

Scope UNCHANGED

References
Link Resource
https://supportportal.juniper.net/JSA110078 Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s3:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s4:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s5:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s6:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s3:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s4:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s5:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s6:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s7:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s3:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s4:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s3:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s3:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.2:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.2:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.2:r2:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.4:-:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.4:r1:*:*:*:*:*:*
cpe:2.3:o:juniper:junos_os_evolved:25.4:r1-s1:*:*:*:*:*:*
History

25 Oct 2026, 17:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de Restricción Inadecuada del Canal de Comunicación a los Puntos Finales Previstos en Juniper Networks Junos OS Evolved permite a un atacante no autenticado y basado en la red causar una limitada revelación de información e impacto en la disponibilidad en el dispositivo. Debido a una inicialización incorrecta, un proceso que solo debería poder comunicarse internamente dentro del dispositivo puede ser alcanzado a través de la red mediante un puerto abierto. Esto lleva a que un dispositivo quede expuesto inadvertidamente y a un aumento de los ciclos de CPU dedicados al procesamiento de paquetes de entrada. Este problema afecta a Junos OS Evolved: * todas las versiones anteriores a 23.2R2-S7-EVO, * versiones 23.4 anteriores a 23.4R2-S8-EVO, * versiones 24.2 anteriores a 24.2R2-S5-EVO, * versiones 24.4 anteriores a 24.4R2-S4-EVO, * versiones 25.2 anteriores a 25.2R2-S1-EVO, * versiones 25.4 anteriores a 25.4R1-S2-EVO.
Information

Published : 2026-07-09 22:17

Updated : 2026-10-25 17:10

NVD link : CVE-2026-33803

Mitre link : CVE-2026-33803

CVE.ORG link : CVE-2026-33803

JSON object : View

Products Affected

juniper

  • junos_os_evolved
CWE
CWE-923

Improper Restriction of Communication Channel to Intended Endpoints