Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

CVE-2026-102031

Junos OS Evolved: commando-injectie in TACACS geeft rootrechten

Kritiek9,3
Door Jelmer SchoutenBijgewerkt op CVSS 4.0 · bron: CNA

Kerngegevens

Leverancier
Juniper
Soort software
netwerk
Getroffen versies
Junos OS Evolved alle versies ouder dan de opgeloste versie van je release-train
Oplossing
Update beschikbaar
Opgeloste versie
Junos OS Evolved 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO, 25.4X300-D40-EVO
CVE gepubliceerd
14 oktober 2026
Gepubliceerd op LekkenRadar
14 oktober 2026
Laatst gewijzigd bij NVD
15 oktober 2026
Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail

Simpel uitgelegd

Wat is er aan de hand?

In Junos OS Evolved van Juniper Networks zit een fout in de TACACS-functie. Een gebruiker met lage rechten die via TACACS+ is ingelogd, kan daardoor eigen commando's uitvoeren met rootrechten. Dat kan alleen als de periodieke TACACS+-autorisatie-refresh is ingeschakeld.

Wie loopt risico?

Je loopt risico als je netwerkapparatuur met Junos OS Evolved beheert en TACACS+ gebruikt met periodieke autorisatie-refresh. Een aanvaller heeft een geldig TACACS+-account nodig, ook al is dat een account met weinig rechten. Gebruik je deze combinatie niet, dan geldt dit lek volgens de gegevens niet voor jou.

Wat moet je doen?

  1. Controleer je apparatuur

    Ga na of je apparaten met Junos OS Evolved gebruikt en of TACACS+-authenticatie met periodieke autorisatie-refresh is ingeschakeld.

  2. Lees het advies van Juniper

    Bekijk het beveiligingsbericht JSA112250 van Juniper op het supportportaal voor alle details en de getroffen versies.

  3. Werk Junos OS Evolved bij

    Installeer een opgeloste versie: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.4R1-S3-EVO, 26.2R1-S2-EVO, 25.2X100-D35-EVO of 25.4X300-D40-EVO. Kies de versie van je release-train of een nieuwere. Voor 23.4X100-EVO noemt Juniper geen opgeloste versie.

  4. Beperk de blootstelling

    Beperk wie zich via TACACS+ kan aanmelden op je apparaten. Geef alleen accounts toegang die dat echt nodig hebben, en scherm het beheer af van onbetrouwbare netwerken.

  5. Houd beheeraccounts in de gaten

    Controleer logboeken op ongebruikelijke commando's of aanmeldingen van accounts met lage rechten.

Deel dit lek

Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen

Beschrijving

Het lek is een OS command injection (CWE-78) in de TACACS-component van Junos OS Evolved. Invoer wordt onvoldoende gefilterd voordat die in een commando voor het besturingssysteem terechtkomt. Een via TACACS+ geauthenticeerde gebruiker met lage rechten kan zo commando's laten uitvoeren met rootrechten. De fout is alleen te misbruiken als periodieke TACACS+-authorization-refresh is ingeschakeld. De aanvalsroute loopt via het netwerk en de CVSS 4.0-score is 9,3. Er zijn geen gegevens over actief misbruik of een publiek beschikbare exploit.

CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:X
Zwakheid (CWE)
CWE-78 · Commando-injectie in het besturingssysteem (OS command injection)
Aanvalsroute
Via het netwerk of internet
EPSS, kans op misbruik binnen 30 dagen
2,1%
Aanvalscode openbaar
Nee

Bronnen

Gerelateerde lekken