Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS (SRX series)
- Soort software
- netwerk
- Getroffen versies
- Junos OS (SRX Series) vanaf 23.4, ouder dan de opgeloste versie
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS (SRX Series) 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Junos OS op SRX-apparaten zit een fout in utmd, de daemon voor Unified Threat Management. Die verwerkt antwoorden van een zelf ingestelde URL-feedserver niet veilig. Een aanvaller kan daardoor via een kwaadaardig antwoord XML in de verwerking brengen (XML-injectie) en zo zonder inloggen willekeurige configuratie op het apparaat doorvoeren met rootrechten.
Wie loopt risico?
Je loopt risico als je een SRX-firewall van Juniper met Junos OS gebruikt en daarop een eigen (custom) URL-feedserver hebt ingesteld. De aanval gaat via het netwerk en vereist geen account. Er is wel een kwaadaardig antwoord van de feedserver nodig, bijvoorbeeld via een server die door een aanvaller wordt beheerd of waarvan het verkeer is te manipuleren. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer of je SRX-apparaten gebruikt
Ga na of je Juniper SRX-apparaten met Junos OS draait en of daarop een custom URL-feedserver voor Unified Threat Management is ingesteld.
Lees het advies van Juniper
Bekijk Juniper-advies JSA112186 in het supportportaal van Juniper voor de getroffen versies en de juiste opgeloste versie voor jouw apparaat.
Werk Junos bij
Installeer een opgeloste versie van Junos OS: 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Kies de versie van je release-train of een nieuwere.
Beperk de blootstelling
Controleer of de ingestelde feedserver betrouwbaar is en alleen via een beveiligde route bereikbaar is. Overweeg de custom URL-feed tijdelijk uit te schakelen als je die niet nodig hebt.
Controleer de configuratie
Kijk na of er recent onverwachte wijzigingen in de apparaatconfiguratie zijn doorgevoerd.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een XML-injectie (CWE-91) in de Unified Threat Management daemon (utmd) van Junos OS op SRX-apparaten. De daemon verwerkt het antwoord van een geconfigureerde custom URL-feedserver zonder dat de inhoud goed wordt gecontroleerd of ontdaan van speciale XML-tekens. Een kwaadaardig antwoord kan daardoor extra XML-opdrachten inbrengen die als configuratie worden uitgevoerd. Dit gebeurt met rootrechten en zonder authenticatie, via het netwerk. De CNA geeft een CVSS 4.0-score van 9,2 met hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid.
CVSS-vector (versie 4.0, basisscore 9,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X- Zwakheid (CWE)
- CWE-91 · Onjuiste neutralisatie van XML-injectie (XML-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee