Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS Evolved
- Soort software
- netwerk
- Getroffen versies
- Junos OS Evolved Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de gRPC-daemon van Junos OS Evolved, het besturingssysteem van Juniper Networks voor netwerkapparatuur, zit een fout in de verwerking van berichten. De daemon gebruikt tekst die een aanvaller zelf kan aanleveren als opmaakinstructie (een formatstring). Door een speciaal opgesteld bericht naar de gNMI-service te sturen kan een aanvaller de telemetrie-service verstoren, informatie inzien of mogelijk code met rootrechten uitvoeren.
Wie loopt risico?
Risico lopen beheerders van apparaten met Junos OS Evolved waarop de gNMI-service via het netwerk bereikbaar is. De aanvaller moet wel kunnen inloggen, dus er is een geldig account nodig. Er zijn in de gegevens geen aanwijzingen dat dit lek actief wordt misbruikt of dat er een openbaar aanvalsmiddel is.
Wat moet je doen?
Lees het advies van Juniper
Bekijk advies JSA112250 in het supportportaal van Juniper. Daar vind je welke versies van Junos OS Evolved getroffen zijn en welke versie het probleem oplost.
Controleer of je apparaten getroffen zijn
Stel vast welke apparaten met Junos OS Evolved je beheert en welke softwareversie erop draait. Vergelijk dat met de lijst in het advies.
Werk Junos OS Evolved bij
Installeer de opgeloste versie die Juniper in het advies noemt, volgens de instructies van de leverancier. Plan dit zoals je gewoonlijk onderhoud aan netwerkapparatuur plant.
Beperk de toegang tot de gNMI-service
Zorg dat alleen vertrouwde beheersystemen en beheernetwerken de gNMI-service kunnen bereiken. Controleer ook welke accounts toegang hebben en verwijder accounts die niet nodig zijn.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-102045. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is ingedeeld als CWE-134: gebruik van een extern gestuurde formatstring. De gRPC-daemon van Junos OS Evolved geeft invoer uit een bericht aan de gNMI-service door als formatstring, zonder die veilig te verwerken. Een geauthenticeerde aanvaller met netwerktoegang kan met een speciaal opgesteld bericht de verwerking beïnvloeden. Volgens de leverancier kan dit leiden tot verstoring van de telemetrie-service, het lekken van informatie of mogelijk het uitvoeren van code met rootrechten. De CVSS 4.0-score is 8,7 (hoog), met aanvalsroute via het netwerk, lage complexiteit en een laag privilege als vereiste, zonder gebruikersinteractie.
CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-134 · Gebruik van een extern gestuurde formatstring
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Nee