Wer in seinem Netzwerk auf Juniper-Hardware setzt — vom Einstiegs-Router bis zur Enterprise-Firewall — sollte diese Woche Zeit für Updates einplanen. Juniper hat am 14. Oktober gleich zehn kritische Sicherheitslücken in Junos OS und Junos OS Evolved veröffentlicht, alle mit der höchsten CVSS-Note von 9,8.
Die gefährlichsten Lücken im Überblick
Besonders brisant: Gleich mehrere Lücken benötigen keinerlei Authentifizierung. CVE-2026-101954 erlaubt bei aktiviertem J-Web-Management-Interface die vollständige Übernahme des Geräts aus der Ferne. CVE-2026-101986 ermöglicht über J-Web eine Pre-Authentication-CGI-Ausführung — ein Angreifer braucht also nicht einmal ein gültiges Login. CVE-2026-102175 löst bei der Verarbeitung von Service-Deployments eine Remote Code Execution aus.
Weitere Lücken setzen bestimmte Konfigurationen voraus: CVE-2026-102182 betrifft MX-Series-Geräte mit zertifikatsbasiertem IKE und erlaubt Root-Code-Ausführung über präparierte Pakete. CVE-2026-33796 trifft Geräte mit aktiviertem BMP-Route-Monitoring und führt zu Remote-Root-Befehlsausführung. Bei SRX-Series-Firewalls mit konfiguriertem GRE-Tunnel sorgt CVE-2026-33792 für RCE und Denial-of-Service, während CVE-2026-101950 durch missgebildete IPv4-Pakete den Packet-Forwarding-Prozess zum Absturz bringt. Abgerundet wird die Liste durch CVE-2026-102031, bei der ein Low-Privilege-Nutzer über TACACS+ Root-Befehle ausführen kann.
Welche Geräte und Versionen betroffen sind
Betroffen sind Junos OS vor den Versionen 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3 und 26.2R1-S2, sowie die entsprechenden Junos-OS-Evolved-Pendants. Betroffene Produktlinien sind MX-, SRX-, PTX-, EX- und QFX-Series — also sowohl Router, Firewalls als auch Switches aus dem Juniper-Portfolio.
Noch keine aktive Ausnutzung bekannt
Juniper selbst teilt mit: „Juniper SIRT is not aware of any malicious exploitation of these vulnerabilities“ — bislang gibt es also weder bestätigte Angriffe noch öffentlich bekannte Proof-of-Concept-Exploits. Das ist angesichts der Schwere der Lücken aber kein Grund zum Zuwarten, denn gerade bei derart hochkarätigen Netzwerk-Lücken ist erfahrungsgemäß mit schneller Reverse-Engineering-Aktivität zu rechnen, sobald die Patches öffentlich sind.
Für Homelab- und kleine Business-Betreiber mit Juniper-Hardware gilt deshalb doppelte Vorsicht: Wer J-Web aus Komfortgründen direkt aus dem Internet erreichbar gemacht hat, sollte das Interface umgehend hinter ein VPN oder eine Management-VLAN-Lösung verlegen, unabhängig vom Patch-Stand. Die Kombination aus Pre-Auth-Zugriff und Root-Rechten macht genau solche Setups zum bevorzugten Ziel automatisierter Scanner.