F5 dhe Juniper Networks kanë publikuar përditësime sigurie për produktet e tyre, përfshirë korrigjime për dobësi kritike që mundësojnë ekzekutimin e kodit në distancë (RCE). Asnjëra kompani nuk përmend raste shfrytëzimi të këtyre dobësive në sulme reale.
F5 korrigjoi 11 dobësi në NGINX. Dy prej tyre, CVE-2026-15176 dhe CVE-2026-93479, mund të shfrytëzohen pa autentikim përmes kërkesave HTTP të përgatitura posaçërisht. Në kushte të caktuara, ato shkaktojnë tejmbushje të buffer-it dhe rinisje; nëse ASLR është i çaktivizuar ose anashkalohet, mundësojnë RCE. Dobësia kritike CVE-2026-97205 mund të shkaktojë korruptim të memories, ndërprerje të procesit worker ose RCE kur ASLR është i çaktivizuar.
Dobësitë e tjera në NGINX mundësojnë, ndër të tjera, anashkalimin e verifikimeve, leximin e informacionit të ndjeshëm, injektimin e të dhënave në kërkesat e ndërmjetësuara dhe qasjen në shtigje të mbrojtura para autentikimit.
Juniper publikoi këtë javë 17 njoftime për mbi 150 dobësi në Junos OS dhe Junos OS Evolved, si dhe katër në Juniper Cloud-Native Router (JCNR). Rreth 24 janë kritike dhe mund të sjellin ekzekutim kodi ose komandash me privilegje root, marrje të plotë të kontrollit të pajisjes, ndërprerje shërbimi dhe rinisje të Routing Engine. Kompania korrigjoi edhe dobësi me rrezik të lartë që mundësojnë RCE dhe mohim shërbimi (DoS).
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
