Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS 25.2, 25.4 en 26.2 vóór de opgeloste versie
- Junos OS Evolved 25.2, 25.4, 26.2 en de X-releases vóór de opgeloste versie
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de J-Web-beheerinterface van Juniper Junos OS en Junos OS Evolved zit een fout in de controle van de inlog (onjuiste authenticatie). Ook de afhandeling van NETCONF-sessies is erbij betrokken. Een aanvaller die niet is ingelogd kan hierdoor via het netwerk toegang krijgen tot de configuratie van het apparaat met rootrechten en het apparaat overnemen.
Wie loopt risico?
Je loopt risico als je een apparaat met Junos OS of Junos OS Evolved gebruikt waarop webbeheer (J-Web) is ingeschakeld. De aanvaller moet de J-Web-service via HTTP of HTTPS kunnen bereiken. Staat webbeheer uit, dan is deze aanvalsroute volgens de beschrijving niet beschikbaar. Er zijn in de gegevens geen aanwijzingen dat het lek actief wordt misbruikt.
Wat moet je doen?
Lees het advies van Juniper
Open het beveiligingsadvies JSA112187 van Juniper en kijk welke versies van Junos OS en Junos OS Evolved voor jouw apparaten zijn getroffen.
Controleer of J-Web aanstaat
Ga na of webbeheer (J-Web) is ingeschakeld op je apparaten en of de HTTP- of HTTPS-service bereikbaar is vanaf andere netwerken.
Beperk de toegang tot beheer
Schakel J-Web uit als je het niet nodig hebt, of zorg dat alleen een vertrouwd beheernetwerk erbij kan. Zet het beheer niet open naar internet.
Werk Junos bij
Junos OS: 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere.
Controleer de configuratie
Kijk na of er onverwachte wijzigingen in de configuratie of onbekende beheersessies zijn.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een kwetsbaarheid van het type onjuiste authenticatie (CWE-287) in de J-Web-beheerinterface en de NETCONF-sessieafhandeling van Junos OS en Junos OS Evolved. Een niet-geauthenticeerde aanvaller kan via het netwerk een bereikbare J-Web HTTP- of HTTPS-service benaderen wanneer webbeheer is ingeschakeld. Daarmee krijgt de aanvaller toegang tot de apparaatconfiguratie op rootniveau en kan hij het apparaat overnemen. Er is geen gebruikersinteractie of voorafgaande inlog nodig. De CVSS 4.0-score is 9,3 en is afkomstig van de CNA.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-287 · Onjuiste authenticatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee