Kerngegevens
- Leverancier
- Juniper
- Product
- Junos OS
- Soort software
- netwerk
- Getroffen versies
- Junos OS 24.4 voor 24.4R2-S4, 25.2 voor 25.2R2-S1, 25.4 voor 25.4R1-S3
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Junos OS 24.4R2-S4
- Junos OS 25.2R2-S1
- Junos OS 25.4R1-S3
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de opdrachtregel (CLI) van Juniper Junos OS zit een fout in het commando 'request csds'. Dat commando maakt invoer van de gebruiker niet schoon, waardoor die als systeemcommando wordt uitgevoerd. Een aanvaller met beperkte rechten kan zo opdrachten uitvoeren met rootrechten en de volledige controle over het apparaat overnemen.
Wie loopt risico?
Je loopt risico als je apparaten draait met Junos OS 24.4, 25.2 of 25.4 in een versie die ouder is dan de opgeloste uitgaven. Een aanvaller moet lokaal toegang hebben met een account met lage rechten, bijvoorbeeld via de CLI. Versies van Junos OS ouder dan 24.4R1 zijn volgens de leverancier niet getroffen.
Wat moet je doen?
Controleer je Junos-versie
Kijk na welke Junos OS-versie je apparaten gebruiken. Getroffen zijn 24.4 vóór 24.4R2-S4, 25.2 vóór 25.2R2-S1 en 25.4 vóór 25.4R1-S3.
Werk Junos OS bij
Installeer een opgeloste versie: 24.4R2-S4, 25.2R2-S1 of 25.4R1-S3, of een nieuwere uitgave binnen jouw release.
Beperk toegang tot de CLI
Geef alleen vertrouwde beheerders een account op het apparaat en controleer wie lokaal of via beheerverbindingen kan inloggen, zolang je nog niet hebt bijgewerkt.
Lees het advies van Juniper
Volg de aanwijzingen in het leveranciersadvies JSA112180 voor de details per release.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een OS-commando-injectie (CWE-78) in de CLI van Junos OS. Het commando 'request csds' controleert door de gebruiker aangeleverde invoer onvoldoende, waardoor die als commando wordt geïnterpreteerd. Het commando wordt uitgevoerd met rootrechten, wat kan leiden tot ongeautoriseerde toegang tot of wijziging van het systeem. De aanvalsroute is lokaal en vereist lage rechten, zonder gebruikersinteractie. De leverancier geeft een CVSS 4.0-score van 8,5.
CVSS-vector (versie 4.0, basisscore 8,5, bron: CNA)
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:M/U:X- Zwakheid (CWE)
- CWE-78 · Onjuiste neutralisatie van speciale elementen in een OS-commando (OS-commando-injectie)
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 0,7%
- Aanvalscode openbaar
- Nee