Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Juniper Networks

Gestion du document

Référence CERTFR-2026-AVI-1322
Titre Multiples vulnérabilités dans les produits Juniper Networks
Date de la première version15 octobre 2026
Date de la dernière version15 octobre 2026
Source(s) Bulletin de sécurité Juniper Networks JSA112168 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112170 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112171 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112173 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112174 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112176 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112177 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112178 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112180 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112181 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112182 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112185 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112186 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112187 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112188 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112196 du 14 octobre 2026
Bulletin de sécurité Juniper Networks JSA112250 du 14 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection SQL (SQLi)
  • Élévation de privilèges

Systèmes affectés

  • Juniper Cloud-Native Router versions antérieures à 26.2
  • Junos OS Evolved versions 23.4-EVO antérieures à 23.4R2-S8.11-EVO
  • Junos OS Evolved versions 24.2-EVO antérieures à 24.2R2-S5.6-EVO
  • Junos OS Evolved versions 24.4-EVO antérieures à 24.4R2-S5-EVO
  • Junos OS Evolved versions 25.2-EVO antérieures à 25.2R2-S2-EVO
  • Junos OS Evolved versions 25.2X100-EVO antérieures à 25.2X100-D35-EVO
  • Junos OS Evolved versions 25.4-EVO antérieures à 25.4R1-S3-EVO
  • Junos OS Evolved versions 25.4X300-EVO antérieures à 25.4X300-D40-EVO
  • Junos OS Evolved versions 26.2-EVO antérieures à 26.2R1-S2-EVO
  • Junos OS Evolved versions antérieures à 23.2R2-S6-EVO
  • Junos OS Evolved versions antérieures à 23.2R2-S7.7-EVO
  • Junos OS Evolved versions antérieures à 25.2R2-S1-EVO
  • Junos OS on MX Series versions 23.4 antérieures à 23.4R2-S8.13
  • Junos OS on MX Series versions 24.2 antérieures à 24.2R2-S5.5
  • Junos OS on MX Series versions 24.4 antérieures à 24.4R2-S4
  • Junos OS on MX Series versions 25.2 antérieures à 25.2R2-S1
  • Junos OS on MX Series versions 25.4 antérieures à 25.4R1-S2
  • Junos OS on MX Series versions antérieures à 23.2R2-S7.7
  • Junos OS on MX Series with SPC3 versions 23.4 antérieures à 23.4R2-S5
  • Junos OS on MX Series with SPC3 versions 24.2.x antérieures à 24.2R2
  • Junos OS on MX Series with SPC3 versions antérieures à 23.2R2-S4
  • Junos OS on SRX Series and MX Series versions 23.4R2-S3 antérieures à 23.4R2-S7
  • Junos OS on SRX Series and MX Series versions 24.2R2 antérieures à 24.2R2-S3
  • Junos OS on SRX Series and MX Series versions 24.4 antérieures à 24.4R2-S3
  • Junos OS on SRX Series and MX Series versions 25.2.x antérieures à 25.2R2
  • Junos OS on SRX Series versions 23.2R2 antérieures à 23.2R2-S7.7
  • Junos OS on SRX Series versions 23.4 antérieures à 23.4R2-S8.13
  • Junos OS on SRX Series versions 23.4R2 antérieures à 23.4R2-S8.13
  • Junos OS on SRX Series versions 24.2 antérieures à 24.2R2-S5.5
  • Junos OS on SRX Series versions 24.4 antérieures à 24.4R2-S4
  • Junos OS on SRX Series versions 25.2 antérieures à 25.2R2-S1
  • Junos OS on SRX Series versions 25.4.x antérieures à 25.4R2
  • Junos OS on SRX Series versions antérieures à 23.2R2-S5
  • Junos OS on SRX Series versions antérieures à 23.2R2-S7.7
  • Junos OS versions 23.4 antérieures à 23.4R2-S8.13
  • Junos OS versions 24.2 antérieures à 24.2R2-S5.5
  • Junos OS versions 24.4 antérieures à 24.4R2-S5
  • Junos OS versions 25.2 antérieures à 25.2R2-S2
  • Junos OS versions 25.4 antérieures à 25.4R1-S3
  • Junos OS versions 26.2 antérieures à 26.2R1-S2
  • Junos OS versions antérieures à 23.2R2-S6
  • Junos OS versions antérieures à 23.2R2-S7.7

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
15 octobre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.