Две уязвимости Junos с CVSS 9.8 через BGP Monitoring Protocol

В Junos OS и Junos OS Evolved нашли CVE-2026-33789 и CVE-2026-33796 — переполнение стека в демоне маршрутизации через BMP с выполнением команд от root. Первую может вызвать неаутентифицированный BGP-пир, вторую — настроенный внешний сосед; обе требуют включённого BMP.

• Обе уязвимости получили CVSS 9.8, опубликованы 14 октября 2026 года
• CVE-2026-33789 срабатывает без аутентификации, CVE-2026-33796 — от настроенного eBGP-соседа
• Исправления вышли в ветках 23.2R2-S7.7, 24.4R2-S5, 25.4R1-S3 и 26.2R1-S2
• В каталоге эксплуатируемых уязвимостей CISA KEV их пока нет