Kerngegevens
- Leverancier
- Juniper
- Soort software
- netwerk
- Getroffen versies
- Junos OS vanaf 23.4, ouder dan de opgeloste versie van je release-train
- Junos OS Evolved vanaf 23.4, ouder dan de opgeloste versie van je release-train
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
- Junos OS Evolved 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In het httpd-proces van Juniper Junos OS en Junos OS Evolved zit een bufferoverloop op de stack. Een aanvaller op het netwerk kan die fout misbruiken zonder in te loggen. Daarmee kan die op afstand code uitvoeren op het apparaat of het apparaat laten uitvallen. Het lek heeft ernst kritiek (9,3).
Wie loopt risico?
Je loopt risico als je Junos OS of Junos OS Evolved gebruikt met J-Web waarbij een virtual-domain is ingesteld. Het risico is het grootst als J-Web bereikbaar is vanaf onbetrouwbare netwerken of vanaf internet. In de gegevens staat geen melding van actief misbruik of van een publiek beschikbare exploit.
Wat moet je doen?
Controleer of je de configuratie gebruikt
Ga na of je Junos-apparaten hebt waarop J-Web is ingeschakeld en een virtual-domain is geconfigureerd.
Lees het advies van Juniper
Open het beveiligingsadvies JSA112187 op het supportportal van Juniper en kijk welke versies zijn getroffen en welke oplossing er is.
Werk Junos bij
Junos OS: 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 of 26.2R1-S2. Junos OS Evolved: 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.
Beperk de blootstelling van J-Web
Zorg dat J-Web niet bereikbaar is vanaf internet of vanaf onbetrouwbare netwerken, zolang je het apparaat niet hebt bijgewerkt.
Eén update voor meerdere lekken
Juniper bundelt in advies JSA112187 veel lekken in Junos OS en Junos OS Evolved. Met dezelfde update los je die allemaal op.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een stack-based buffer overflow (CWE-121) in het httpd-proces van Junos OS en Junos OS Evolved. De fout treedt op wanneer J-Web is geconfigureerd met een virtual-domain. Een aanvaller zonder authenticatie kan het lek via het netwerk bereiken, zonder gebruikersinteractie. Misbruik kan leiden tot het op afstand uitvoeren van code en tot een denial of service. De CNA beoordeelt het lek met CVSS 4.0 met score 9,3, met hoge gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-121 · Bufferoverloop op de stack
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee