Критическая уязвимость RCE устранена в маршрутизаторах Juniper Networks PTX (CVE-2026-21902)

Juniper Networks устраняет критическую уязвимость RCE в маршрутизаторах PTX

Компания Juniper Networks выпустила внеплановое обновление безопасности для Junos OS Evolved, чтобы устранить критическую уязвимость удаленного выполнения кода (RCE), идентифицируемую как CVE-2026-21902. Уязвимость затрагивает маршрутизаторы серии PTX, которые широко используются в корпоративных и провайдерских сетях.

Основные детали

• Идентификатор уязвимости: CVE-2026-21902
• Уровень опасности: Критический (оценка CVSS ожидается)
• Затронутые продукты: Junos OS Evolved, работающая на маршрутизаторах серии PTX
• Доступность исправления: Внеплановое обновление безопасности выпущено
• Риск эксплуатации: Удаленное выполнение кода (RCE) без аутентификации

Технический обзор

Хотя Juniper Networks пока не раскрыла все технические подробности, уязвимость классифицируется как RCE-уязвимость, что означает возможность выполнения злоумышленником произвольного кода на уязвимых устройствах без необходимости аутентификации. Такие уязвимости особенно опасны в сетевом оборудовании, так как могут привести к полной компрометации системы, горизонтальному перемещению или сбоям в работе критически важной инфраструктуры.

Анализ последствий

Маршрутизаторы серии PTX — это высокопроизводительные сетевые устройства, используемые в сетях провайдеров услуг, облачных и крупных корпоративных средах. Успешная эксплуатация уязвимости CVE-2026-21902 может позволить злоумышленникам:

• Получить контроль над уязвимыми маршрутизаторами
• Нарушить работу сети или перехватить трафик
• Осуществлять горизонтальное перемещение внутри инфраструктуры организации
• Развертывать вредоносное ПО или бэкдоры для обеспечения постоянного доступа

Учитывая критический характер данной уязвимости, организациям, использующим маршрутизаторы серии PTX, следует незамедлительно установить исправление для снижения рисков.

Рекомендации

1. Установите исправление: Как можно скорее примените внеплановое обновление безопасности для Junos OS Evolved.
2. Проверьте сегментацию сети: Убедитесь, что маршрутизаторы PTX должным образом изолированы от ненадежных сетей.
3. Мониторьте эксплуатацию: Следите за необычной активностью на уязвимых устройствах, включая несанкционированные изменения конфигурации или неожиданные шаблоны трафика.
4. Следите за рекомендациями Juniper: Будьте в курсе дополнительных рекомендаций от Juniper Networks относительно данной уязвимости.

Журнал SecurityWeek обратился к Juniper за дополнительной информацией об оценке CVSS уязвимости и возможных индикаторах компрометации (IoC). Данная статья будет обновлена по мере поступления новой информации.