Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS Evolved
- Soort software
- netwerk
- Getroffen versies
- Junos OS Evolved 24.4, 25.2, 25.4, 26.2 en de X-releases vóór de opgeloste versie
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS Evolved 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS Evolved van Juniper Networks zit een fout in bootzd, de achtergrondservice voor zero-touch provisioning (het automatisch inrichten van een apparaat). Een aanvaller kan via een speciaal opgestelde DHCP-reactie zelf gekozen commando's laten uitvoeren met rootrechten, zonder in te loggen. Daarmee kan hij het apparaat volledig overnemen.
Wie loopt risico?
Risico loopt vooral wie netwerkapparatuur met Junos OS Evolved beheert. De aanvaller moet zich op het beheernetwerk (de management-LAN) bevinden, dus de aanval kan niet vanaf het internet. Hoe beter dat beheernetwerk is afgeschermd, hoe kleiner het risico. In de gegevens staat niet dat het lek actief wordt misbruikt.
Wat moet je doen?
Lees het advies van Juniper
Bekijk Juniper-advies JSA112250 en kijk welke versies van Junos OS Evolved getroffen zijn en welke oplossing Juniper aanbeveelt.
Ga na welke apparaten je gebruikt
Stel vast of je apparaten met Junos OS Evolved hebt en welke versie daarop draait.
Werk Junos OS Evolved bij
Installeer een opgeloste versie: 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere.
Beperk de toegang tot het beheernetwerk
Zorg dat alleen vertrouwde apparaten en beheerders op de management-LAN kunnen komen, bijvoorbeeld door segmentatie en toegangsregels. Zo beperk je de kans dat een aanvaller een DHCP-reactie kan sturen.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een OS command injection (CWE-78) in de bootzd-daemon van Junos OS Evolved, die zero-touch provisioning afhandelt. Gegevens uit een DHCP-reactie worden kennelijk niet goed gecontroleerd voordat ze in een commando terechtkomen. Een niet-geauthenticeerde aanvaller op het aangrenzende netwerk kan zo met een gemanipuleerde DHCP-reactie commando's als root uitvoeren. De aanvalsroute is aangrenzend (AV:A), de complexiteit is laag en er is geen gebruikersinteractie nodig. De CVSS 4.0-score van 9,3 is toegekend door de CNA en wijst op grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid van het apparaat.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-78 · Commando-injectie in het besturingssysteem (OS command injection)
- Aanvalsroute
- Vanaf hetzelfde netwerk
- EPSS, kans op misbruik binnen 30 dagen
- 3,9%
- Aanvalscode openbaar
- Nee