Múltiples vulnerabilidades en productos de Juniper Networks
Fecha de publicación 15/10/2026
Identificador
INCIBE-2026-748
Recursos Afectados
Las siguientes versiones de Junos OS:
- anteriores a 23.2R2-S7.7;
- 23.4 anteriores a 23.4R2-S8.13;
- 24.2 anteriores a 24.2R2-S5.5;
- 24.4 anteriores a 24.4R2-S5;
- 25.2 anteriores a 25.2R2-S2;
- 25.4 anteriores a 25.4R1-S3;
- 26.2 anteriores a 26.2R1-S2.
Las siguientes versiones de Junos OS Evolved:
- anteriores a 23.2R2-S7.7-EVO;
- 23.4 anteriores a 23.4R2-S8.11-EVO;
- 24.2 anteriores a 24.2R2-S5.6-EVO;
- 24.4 anteriores a 24.4R2-S5-EVO;
- 25.2 anteriores a 25.2R2-S2-EVO;
- 25.4 anteriores a 25.4R1-S3-EVO;
- 26.2 anteriores a 26.2R1-S2-EVO;
- 23.4X100-EVO;
- 25.2X100 anteriores a 25.2X100-D35-EVO;
- 25.4X300 anteriores a 25.4X300-D40-EVO.
Descripción
Juniper Networks ha publicado 106 vulnerabilidades: 9 de severidad crítica, 88 de severidad alta y 9 de severidad media que, en caso de ser explotadas, podrían permitir ejecutar código o comandos con privilegios de root, tomar el control de los dispositivos, eludir la autenticación, divulgar información o provocar una denegación de servicio (DoS).
Solución
Actualizar Junos OS a una de las siguientes versiones corregidas:
- 23.2R2-S7.7;
- 23.4R2-S8.13;
- 24.2R2-S5.5;
- 24.4R2-S5;
- 25.2R2-S2;
- 25.4R1-S3;
- 25.4R2;
- 26.2R1-S2;
- 26.2R2;
- 26.4R1 o posteriores.
Actualizar Junos OS Evolved a una de las siguientes versiones corregidas:
- 23.2R2-S7.7-EVO;
- 23.4R2-S8.11-EVO;
- 24.2R2-S5.6-EVO;
- 24.4R2-S5-EVO;
- 25.2R2-S2-EVO;
- 25.2X100-D35-EVO;
- 25.4R1-S3-EVO;
- 25.4R2-EVO;
- 25.4X300-D40-EVO;
- 26.2R1-S2-EVO;
- 26.2R2-EVO;
- 26.4R1-EVO o posteriores.
No existe una solución alternativa común para todas las vulnerabilidades. Juniper recomienda consultar los registros de cada CVE para comprobar si existe alguna medida de mitigación específica.
Detalle
- CVE-2026-101990: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP configurado podría enviar rutas FlowSpec especialmente manipuladas que, al ser retransmitidas, podrían provocar una denegación de servicio o permitir la ejecución de código con privilegios de root.
- CVE-2026-101982: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP/EVPN configurado podría enviar anuncios de rutas válidos para un servicio EVPN-VPWS y ejecutar código como root en Junos OS o provocar el fallo de rpd en Junos OS Evolved.
- CVE-2026-102175: vulnerabilidad de desbordamiento de búfer basado en montículo en el proceso sdxd. Un atacante remoto no autenticado capaz de controlar o interceptar la conexión con un servidor SDX/SRC podría ejecutar código o provocar una denegación de servicio.
- CVE-2026-101983: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd. Un atacante remoto no autenticado podría explotarla cuando se encuentre configurado un dominio virtual de J-Web para ejecutar código o provocar una denegación de servicio.
- CVE-2026-33796: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP externo configurado podría enviar información de monitorización de rutas BMP especialmente manipulada y ejecutar comandos arbitrarios con privilegios de root.
- CVE-2026-101986: vulnerabilidad de autenticación inadecuada en J-Web. Un atacante remoto no autenticado podría enviar una petición HTTP manipulada para eludir la autenticación y ejecutar contenido CGI con privilegios elevados.
- CVE-2026-101954: vulnerabilidad de autenticación inadecuada en la interfaz J-Web y en la gestión de sesiones NETCONF. Un atacante remoto no autenticado podría obtener acceso a la configuración con privilegios de root y tomar el control del dispositivo cuando la administración web esté habilitada.
- CVE-2026-102178: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso de enrutamiento BGP. Un vecino BGP FlowSpec configurado podría comprometer el motor de enrutamiento o provocar una denegación de servicio cuando esté habilitado el procesamiento multihilo de actualizaciones BGP.
- CVE-2026-33789: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP no autenticado podría enviar actualizaciones de rutas manipuladas cuando BMP esté habilitado y provocar una denegación de servicio o ejecutar comandos con privilegios de root.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-101990 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-101982 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-102175 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-101983 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-33796 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-101986 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-101954 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-102178 | Crítica | No | JUNIPER NETWORKS |
| CVE-2026-33789 | Crítica | No | JUNIPER NETWORKS |
Listado de referencias
