Múltiples vulnerabilidades en productos de Juniper Networks Jue, 15/10/2026 - 09:40
Aviso
Recursos Afectados
Las siguientes versiones de Junos OS:anteriores a 23.2R2-S7.7;23.4 anteriores a 23.4R2-S8.13;24.2 anteriores a 24.2R2-S5.5;24.4 anteriores a 24.4R2-S5;25.2 anteriores a 25.2R2-S2;25.4 anteriores a 25.4R1-S3;26.2 anteriores a 26.2R1-S2.Las siguientes versiones de Junos OS Evolved:anteriores a 23.2R2-S7.7-EVO;23.4 anteriores a 23.4R2-S8.11-EVO;24.2 anteriores a 24.2R2-S5.6-EVO;24.4 anteriores a 24.4R2-S5-EVO;25.2 anteriores a 25.2R2-S2-EVO;25.4 anteriores a 25.4R1-S3-EVO;26.2 anteriores a 26.2R1-S2-EVO;23.4X100-EVO;25.2X100 anteriores a 25.2X100-D35-EVO;25.4X300 anteriores a 25.4X300-D40-EVO.
Descripción
Juniper Networks ha publicado 106 vulnerabilidades: 9 de severidad crítica, 88 de severidad alta y 9 de severidad media que, en caso de ser explotadas, podrían permitir ejecutar código o comandos con privilegios de root, tomar el control de los dispositivos, eludir la autenticación, divulgar información o provocar una denegación de servicio (DoS).
Identificador
INCIBE-2026-748
Solución
Actualizar Junos OS a una de las siguientes versiones corregidas:23.2R2-S7.7;23.4R2-S8.13;24.2R2-S5.5;24.4R2-S5;25.2R2-S2;25.4R1-S3;25.4R2;26.2R1-S2;26.2R2;26.4R1 o posteriores.Actualizar Junos OS Evolved a una de las siguientes versiones corregidas:23.2R2-S7.7-EVO;23.4R2-S8.11-EVO;24.2R2-S5.6-EVO;24.4R2-S5-EVO;25.2R2-S2-EVO;25.2X100-D35-EVO;25.4R1-S3-EVO;25.4R2-EVO;25.4X300-D40-EVO;26.2R1-S2-EVO;26.2R2-EVO;26.4R1-EVO o posteriores.No existe una solución alternativa común para todas las vulnerabilidades. Juniper recomienda consultar los registros de cada CVE para comprobar si existe alguna medida de mitigación específica.
Detalle
CVE-2026-101990: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP configurado podría enviar rutas FlowSpec especialmente manipuladas que, al ser retransmitidas, podrían provocar una denegación de servicio o permitir la ejecución de código con privilegios de root.CVE-2026-101982: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP/EVPN configurado podría enviar anuncios de rutas válidos para un servicio EVPN-VPWS y ejecutar código como root en Junos OS o provocar el fallo de rpd en Junos OS Evolved.CVE-2026-102175: vulnerabilidad de desbordamiento de búfer basado en montículo en el proceso sdxd. Un atacante remoto no autenticado capaz de controlar o interceptar la conexión con un servidor SDX/SRC podría ejecutar código o provocar una denegación de servicio.CVE-2026-101983: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd. Un atacante remoto no autenticado podría explotarla cuando se encuentre configurado un dominio virtual de J-Web para ejecutar código o provocar una denegación de servicio.CVE-2026-33796: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP externo configurado podría enviar información de monitorización de rutas BMP especialmente manipulada y ejecutar comandos arbitrarios con privilegios de root.CVE-2026-101986: vulnerabilidad de autenticación inadecuada en J-Web. Un atacante remoto no autenticado podría enviar una petición HTTP manipulada para eludir la autenticación y ejecutar contenido CGI con privilegios elevados.CVE-2026-101954: vulnerabilidad de autenticación inadecuada en la interfaz J-Web y en la gestión de sesiones NETCONF. Un atacante remoto no autenticado podría obtener acceso a la configuración con privilegios de root y tomar el control del dispositivo cuando la administración web esté habilitada.CVE-2026-102178: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso de enrutamiento BGP. Un vecino BGP FlowSpec configurado podría comprometer el motor de enrutamiento o provocar una denegación de servicio cuando esté habilitado el procesamiento multihilo de actualizaciones BGP.CVE-2026-33789: vulnerabilidad de desbordamiento de búfer basado en pila en el proceso rpd. Un vecino BGP no autenticado podría enviar actualizaciones de rutas manipuladas cuando BMP esté habilitado y provocar una denegación de servicio o ejecutar comandos con privilegios de root.
Listado de referencias
2026-10 Security Bulletin: Junos OS and Junos OS Evolved: Multiple vulnerabilities resolved
Etiquetas
Actualización
Autenticación
Denegación de servicio - DoS - DDoS
Networking
+
RCE
Sistema operativo
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-101990
Crítica
No
JUNIPER NETWORKS
CVE-2026-101982
Crítica
No
JUNIPER NETWORKS
CVE-2026-102175
Crítica
No
JUNIPER NETWORKS
CVE-2026-101983
Crítica
No
JUNIPER NETWORKS
CVE-2026-33796
Crítica
No
JUNIPER NETWORKS
CVE-2026-101986
Crítica
No
JUNIPER NETWORKS
CVE-2026-101954
Crítica
No
JUNIPER NETWORKS
CVE-2026-102178
Crítica
No
JUNIPER NETWORKS
CVE-2026-33789
Crítica
No
JUNIPER NETWORKS