Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS (SRX series)
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series) alle versies ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (SRX Series) 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 14 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het onderdeel ipfd van Juniper Junos OS op SRX-firewalls zit een SQL-injectiefout. Een aanvaller zonder inloggegevens kan hiermee via het netwerk code uitvoeren met rootrechten. De aanval verloopt via een ingestelde verbinding met een Security Intelligence-feed.
Wie loopt risico?
Je loopt risico als je Junos OS gebruikt op een SRX-firewall waarop een Security Intelligence-feedverbinding is ingesteld. Een aanvaller hoeft niet in te loggen en kan het lek via het netwerk misbruiken. In de gegevens staat niet dat het lek actief wordt misbruikt of dat er publieke exploitcode is.
Wat moet je doen?
Controleer of je SRX-firewalls gebruikt
Ga na of je Juniper SRX-apparaten met Junos OS in je netwerk hebt en of daarop een Security Intelligence-feedverbinding is ingesteld.
Lees het advies van Juniper
Bekijk Juniper-advies JSA112186 op het supportportaal van Juniper. Daar vind je welke versies zijn getroffen en welke oplossing de leverancier aanbeveelt.
Werk Junos bij
Installeer een opgeloste versie van Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Kies de versie van je release-train of een nieuwere.
Beperk de blootstelling
Zolang je nog niet kunt bijwerken, beperk je de toegang tot de betrokken feedverbinding en het beheer van de firewall tot vertrouwde netwerken.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in ipfd van Junos OS op de SRX-serie en betreft onvoldoende neutralisatie van speciale elementen in een SQL-opdracht (SQL-injectie, CWE-89). Een niet-geauthenticeerde aanvaller kan via het netwerk misleide invoer aanleveren via een ingestelde Security Intelligence-feedverbinding. Daardoor kan code met rootrechten worden uitgevoerd. De CNA geeft een CVSS 4.0-score van 9,2 met aanvalsvector netwerk, lage complexiteit en geen vereiste rechten of gebruikersinteractie. Het effect op vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem is hoog.
CVSS-vector (versie 4.0, basisscore 9,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-89 · SQL-injectie (onvoldoende neutralisatie van speciale elementen in een SQL-opdracht)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee