Juniper Junos OS ve Junos OS Evolved'da 9.8 puanlı dokuz kritik açık kapatıldı

Juniper Networks, Junos OS ve Junos OS Evolved işletim sistemlerinde CVSS v3.1 ölçeğinde 9.8 puan alan dokuz kritik açığı kapattı. Singapur Siber Güvenlik Ajansı (CSA) 19 Ekim 2026'da yayımladığı uyarıda kullanıcıları en güncel sürümlere hemen geçmeye çağırdı.

Yönetim arayüzü açıkları

En tehlikeli grubu, kimlik doğrulaması gerektirmeyen yönetim arayüzü açıkları oluşturuyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• CVE-2026-101954: J-Web ve NETCONF oturum yönetiminde hatalı kimlik doğrulama. Web yönetimi açıksa saldırgan root düzeyinde yapılandırma erişimi elde edip cihazı ele geçirebiliyor.
• CVE-2026-101986: J-Web kimlik doğrulamasının atlatılarak CGI içeriğinin yükseltilmiş yetkiyle çalıştırılması.
• CVE-2026-101983: httpd bileşeninde, ağ üzerinden kimlik doğrulamasız kod çalıştırma ve DoS'a yol açan yığın taşması.
• CVE-2026-102175: sdxd servis dağıtım sürecinde, SDX/SRC sunucu bağlantısını kontrol eden ya da araya giren saldırganın root yetkisiyle kod çalıştırmasına imkân veren taşma.

Yönlendirme protokolü açıkları

Diğer açıklar yönlendirme süreci rpd ve BGP bileşenlerinde bulunuyor: CVE-2026-102178 (BGP flowspec ve update-threading), CVE-2026-101990 ve CVE-2026-101982 (BGP/EVPN eşleri), CVE-2026-33796 ve CVE-2026-33789 (BMP rota izleme). Bunların çoğu yapılandırılmış bir BGP eşi gerektiriyor; CVE-2026-33789 ise BMP etkin olduğunda kimliği doğrulanmamış bir BGP eşi tarafından tetiklenebiliyor.

Düzeltilmiş Junos OS sürümleri

23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 ve 26.2R1-S2. Junos OS Evolved için karşılıkları -EVO uzantılı sürümler (23.4 dalında 23.4R2-S8.11-EVO, 24.2 dalında 24.2R2-S5.6-EVO). 23.4X100-EVO için listede bir düzeltilmiş sürüm yer almıyor.

Ne yapılmalı?

• Juniper'ın Ekim 2026 bültenini inceleyip cihazlarınızı ilgili dalın düzeltilmiş sürümüne yükseltin.
• J-Web gerekmiyorsa kapatın; gerekiyorsa erişimi yalnızca yönetim ağına sınırlandırın.
• BMP ve BGP flowspec kullanımını gözden geçirin, BGP eşlerini kimlik doğrulama ve filtrelerle sıkılaştırın.
• Yükseltmeye kadar rpd çökmeleri ve beklenmeyen yapılandırma değişiklikleri için izlemeyi artırın.