Multiples vulnérabilités dans les produits Juniper Networks (09 avril 2026)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• JSI vLWC versions antérieures à 3.0.94
• Junos OS versions 22.4 antérieures à 22.4R3-S9 sur SRX Series et MX Series
• Junos OS Evolved versions 21.4-EVO antérieures à 21.4R3-S7-EVO sur PTX10004, PTX10008, PTX100016 avec JNP10K-LC1201 ou JNP10K-LC1202
• Junos OS Evolved versions 22.2-EVO antérieures à 22.2R3-S4-EVO sur PTX10004, PTX10008, PTX100016 avec JNP10K-LC1201 ou JNP10K-LC1202
• Junos OS Evolved versions 22.3-EVO antérieures à 22.3R3-S3-EVO sur PTX10004, PTX10008, PTX100016 avec JNP10K-LC1201 ou JNP10K-LC1202
• Junos OS Evolved versions 22.4-EVO antérieures à 22.4R3-S2-EVO sur PTX10004, PTX10008, PTX100016 avec JNP10K-LC1201 ou JNP10K-LC1202
• Junos OS Evolved versions 22.4R3 antérieures à 22.4R3-S8-EVO
• Junos OS Evolved versions 22.4R3 antérieures à 22.4R3-S9-EVO sur PTX Series
• Junos OS Evolved versions 23.2-EVO antérieures à 23.2R2-EVO sur PTX10004, PTX10008, PTX100016 avec JNP10K-LC1201 ou JNP10K-LC1202
• Junos OS Evolved versions 23.2-EVO antérieures à 23.2R2-S5-EVO
• Junos OS Evolved versions 23.2-EVO antérieures à 23.2R2-S6-EVO sur PTX Series
• Junos OS Evolved versions 23.4-EVO antérieures à 23.4R2-S8-EVO
• Junos OS Evolved versions 24.2-EVO antérieures à 24.2R2-S4-EVO
• Junos OS Evolved versions 24.4R1-EVO antérieures à 24.4R1-S3-EVO
• Junos OS Evolved versions 24.4R2-EVO antérieures à 24.4R2-S3-EVO
• Junos OS Evolved versions 25.2R1-EVO antérieures à 25.2R1-S2-EVO
• Junos OS Evolved versions 25.2R2-EVO antérieures à 25.2R2-EVO
• Junos OS Evolved versions antérieures à 21.2R3-S8-EVO sur PTX10004, PTX10008, PTX100016 avec JNP10K-LC1201 ou JNP10K-LC1202
• Junos OS versions 21.2R3 antérieures à 21.2R3-S10 sur SRX Series
• Junos OS versions 21.4 antérieures à 21.4R3-S12 sur SRX Series
• Junos OS versions 22.2 antérieures à 22.2R3-S8 sur SRX Series
• Junos OS versions 22.4 antérieures à 22.4R3-S9 sur SRX Series
• Junos OS versions 22.4R3 antérieures à 22.4R3-S9
• Junos OS versions 23.2 antérieures à 23.2R2-S6 sur SRX Series
• Junos OS versions 23.2R2 antérieures à 23.2R2-S7
• Junos OS versions 23.4 antérieures à 23.4R2-S7
• Junos OS versions 23.4 antérieures à 23.4R2-S7 sur SRX Series
• Junos OS versions 24.2 antérieures à 24.2R2-S3 sur SRX Series
• Junos OS versions 24.2 antérieures à 24.2R2-S4 sur SRX Series et MX Series
• Junos OS versions 24.2R2 antérieures à 24.2R2-S4
• Junos OS versions 24.4R1 antérieures à 24.4R1-S3
• Junos OS versions 24.4R2 antérieures à 24.4R2-S3
• Junos OS versions 25.2 antérieures à 25.2R2 sur SRX Series et MX Series
• Junos OS versions 25.2R1 antérieures à 25.2R1-S2
• Junos OS versions 25.2R2 antérieures à 25.2R2
• Junos OS versions antérieures à 23.2R2-S6 sur SRX Series et MX Series
• Junos OS versions antérieures à 23.4R2-S7 sur SRX Series et MX Series

Documentation

• Bulletin de sécurité Juniper Networks JSA106016 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-JSI-Virtual-Lightweight-Collector-Shell-escape-allows-privilege-escalation-to-root-CVE-2026-21915
• Bulletin de sécurité Juniper Networks JSA106019 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-A-high-frequency-of-connecting-and-disconnecting-netconf-sessions-causes-management-unavailability-CVE-2026-21919
• Bulletin de sécurité Juniper Networks JSA107806 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-Evolved-Local-authenticated-attackers-can-gain-access-to-FPCs-CVE-2026-33788
• Bulletin de sécurité Juniper Networks JSA107807 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-A-low-privileged-user-can-escalate-their-privileges-so-that-they-can-login-as-root-CVE-2026-21916
• Bulletin de sécurité Juniper Networks JSA107810 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-SRX1600-SRX2300-SRX4300-When-a-specific-show-command-is-executed-chassisd-crashes-CVE-2026-33786
• Bulletin de sécurité Juniper Networks JSA107815 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-EX-Series-QFX-Series-If-the-same-egress-filter-is-configured-on-both-an-IRB-and-a-physical-interface-one-of-those-is-not-applied-CVE-2026-33773
• Bulletin de sécurité Juniper Networks JSA107819 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-In-an-EVPN-MPLS-scenario-churn-of-ESI-routes-causes-a-memory-leak-in-l2ald-CVE-2026-33780
• Bulletin de sécurité Juniper Networks JSA107820 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-MX-Series-In-specific-DHCPv6-scenarios-jdhcpd-memory-increases-continuously-with-subscriber-logouts-CVE-2026-33782
• Bulletin de sécurité Juniper Networks JSA107821 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-MX-Series-Mismatch-between-configured-and-received-packet-types-causes-memory-leak-in-bbe-smgd-CVE-2026-33775
• Bulletin de sécurité Juniper Networks JSA107822 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-CVE-2022-24805-resolved-in-net-SNMP
• Bulletin de sécurité Juniper Networks JSA107823 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-SRX-Series-Insufficient-certificate-verification-for-device-to-SD-cloud-communication-CVE-2026-33779
• Bulletin de sécurité Juniper Networks JSA107850 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-An-attacker-sending-a-specific-genuine-BGP-packet-causes-a-BGP-reset-CVE-2026-33797
• Bulletin de sécurité Juniper Networks JSA107862 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Apstra-SSH-host-key-validation-vulnerability-for-managed-devices-CVE-2025-13914
• Bulletin de sécurité Juniper Networks JSA107863 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-Privileged-local-user-can-gain-access-to-a-Linux-based-FPC-as-root-CVE-2025-30650
• Bulletin de sécurité Juniper Networks JSA107864 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-CTP-OS-Configuring-password-requirements-does-not-work-which-permits-the-use-of-weak-passwords-CVE-2026-33771
• Bulletin de sécurité Juniper Networks JSA107865 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-MX-Series-Firewall-filters-on-lo0-non-0-in-the-default-routing-instance-are-not-in-effect-CVE-2026-33774
• Bulletin de sécurité Juniper Networks JSA107866 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Specific-low-privileged-CLI-command-exposes-sensitive-information-CVE-2026-33776
• Bulletin de sécurité Juniper Networks JSA107868 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-SRX-Series-MX-Series-When-a-specifically-malformed-first-ISAKMP-packet-is-received-kmd-iked-crashes-CVE-2026-33778
• Bulletin de sécurité Juniper Networks JSA107869 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-EX-Series-QFX-Series-In-a-VXLAN-scenario-when-specific-control-protocol-packets-are-received-memory-leaks-and-eventually-no-traffic-is-passed-CVE-2026-33781
• Bulletin de sécurité Juniper Networks JSA107870 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-Evolved-PTX-Series-If-SRTE-tunnels-provisioned-via-PCEP-are-present-and-specific-gRPC-queries-are-received-evo-aftman-crashes-CVE-2026-33783
• Bulletin de sécurité Juniper Networks JSA107871 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-vLWC-Default-password-is-not-required-to-be-changed-which-allows-unauthorized-high-privileged-access-CVE-2026-33784
• Bulletin de sécurité Juniper Networks JSA107872 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-MX-Series-Missing-Authorization-for-specific-request-CLI-commands-in-a-JDM-CSDS-scenario-CVE-2026-33785
• Bulletin de sécurité Juniper Networks JSA107873 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-SRX1500-SRX4100-SRX4200-SRX4600-When-a-specific-show-command-is-executed-chassisd-crashes-CVE-2026-33787
• Bulletin de sécurité Juniper Networks JSA107874 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-SRX-Series-In-a-NAT64-configuration-receipt-of-a-specific-malformed-ICMPv6-packet-will-cause-the-srxpfe-process-to-crash-and-restart-CVE-2026-33790
• Bulletin de sécurité Juniper Networks JSA107875 du 08 avril 2026
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Execution-of-crafted-CLI-commands-allows-for-arbitrary-shell-injection-as-root-CVE-2026-33791
• Référence CVE CVE-2022-24805
https://www.cve.org/CVERecord?id=CVE-2022-24805
• Référence CVE CVE-2025-13914
https://www.cve.org/CVERecord?id=CVE-2025-13914
• Référence CVE CVE-2025-30650
https://www.cve.org/CVERecord?id=CVE-2025-30650
• Référence CVE CVE-2026-21915
https://www.cve.org/CVERecord?id=CVE-2026-21915
• Référence CVE CVE-2026-21916
https://www.cve.org/CVERecord?id=CVE-2026-21916
• Référence CVE CVE-2026-21919
https://www.cve.org/CVERecord?id=CVE-2026-21919
• Référence CVE CVE-2026-33771
https://www.cve.org/CVERecord?id=CVE-2026-33771
• Référence CVE CVE-2026-33773
https://www.cve.org/CVERecord?id=CVE-2026-33773
• Référence CVE CVE-2026-33774
https://www.cve.org/CVERecord?id=CVE-2026-33774
• Référence CVE CVE-2026-33775
https://www.cve.org/CVERecord?id=CVE-2026-33775
• Référence CVE CVE-2026-33776
https://www.cve.org/CVERecord?id=CVE-2026-33776
• Référence CVE CVE-2026-33778
https://www.cve.org/CVERecord?id=CVE-2026-33778
• Référence CVE CVE-2026-33779
https://www.cve.org/CVERecord?id=CVE-2026-33779
• Référence CVE CVE-2026-33780
https://www.cve.org/CVERecord?id=CVE-2026-33780
• Référence CVE CVE-2026-33781
https://www.cve.org/CVERecord?id=CVE-2026-33781
• Référence CVE CVE-2026-33782
https://www.cve.org/CVERecord?id=CVE-2026-33782
• Référence CVE CVE-2026-33783
https://www.cve.org/CVERecord?id=CVE-2026-33783
• Référence CVE CVE-2026-33784
https://www.cve.org/CVERecord?id=CVE-2026-33784
• Référence CVE CVE-2026-33785
https://www.cve.org/CVERecord?id=CVE-2026-33785
• Référence CVE CVE-2026-33786
https://www.cve.org/CVERecord?id=CVE-2026-33786
• Référence CVE CVE-2026-33787
https://www.cve.org/CVERecord?id=CVE-2026-33787
• Référence CVE CVE-2026-33788
https://www.cve.org/CVERecord?id=CVE-2026-33788
• Référence CVE CVE-2026-33790
https://www.cve.org/CVERecord?id=CVE-2026-33790
• Référence CVE CVE-2026-33791
https://www.cve.org/CVERecord?id=CVE-2026-33791
• Référence CVE CVE-2026-33797
https://www.cve.org/CVERecord?id=CVE-2026-33797