Vulnerabilità · 6 ore fa
Juniper ha pubblicato un advisory per 106 vulnerabilità in Junos OS e Junos OS Evolved, di cui 9 critiche. Alcune espongono i router a root code execution, bypass dell'autenticazione e compromissione del routing BGP su molte linee di release.
Le falle più sensibili passano da update BGP/EVPN costruiti ad arte o da richieste web e di gestione che aggirano i controlli di accesso e mandano in overflow la memoria del processo di routing o del piano di gestione. In pratica, un vicino BGP configurato o un'interfaccia di amministrazione raggiungibile può diventare il punto d'ingresso per prendere il controllo del piano di controllo, con effetti su instradamento, deviazione o blackhole del traffico.
Per chi gestisce Juniper Junos OS o Junos OS Evolved, il problema non è solo il crash del singolo apparato: è la fiducia riposta in vicini e interfacce di management. Le versioni corrette vanno considerate la linea di confine; finché resta esposta la vecchia superficie, il controllo del routing resta contendibile.
CVE in questo aggiornamento
9 CVE
Distribuite tra Junos OS, Junos OS Evolved.
9 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-101990 · 9.8 CRITICAL
2 fonti che coprono questa storia
Juniper Networks: risolte vulnerabilità in Junos OS e Junos OS Evolved
Juniper Networks ha rilasciato aggiornamenti per risolvere numerose vulnerabilità, di cui 23 con gravità "critica" e 119 con gravità “alta”, nei sistemi operativi Junos OS e Junos OS Evolved.
Múltiples vulnerabilidades en productos de Juniper Networks
Juniper Networks ha publicado 106 vulnerabilidades: 9 de severidad crítica, 88 de severidad alta y 9 d
Part of the PlainSec briefing for 2026-10-15