Juniper corrige una escalada a root desde comandos locales en routers MX
Juniper corrige una escalada a root desde comandos locales en routers MX
CVE-2026-102079 permite a un usuario local con pocos privilegios ejecutar comandos con permisos root en ramas afectadas de Junos OS. Juniper publicó las versiones corregidas y no reporta explotación maliciosa conocida.
Una falla que cruza privilegios dentro del equipo
Juniper divulgó CVE-2026-102079 en Junos OS para la serie MX. Un usuario local de bajos privilegios puede aprovechar validación insuficiente en un comando de la interfaz administrativa y ejecutar órdenes con permisos root.
El registro del fabricante identifica las ramas 24.4, 25.2 y 25.4 afectadas y aclara que las versiones anteriores a 24.4R1 no presentan este problema. La calificación es alta, con CVSS 4.0 de 8,5.
Actualizar y limitar la administración
Las correcciones incluyen 24.4R2-S4, 25.2R2-S1, 25.4R1-S3 y 26.2R1. Juniper no conoce explotación maliciosa de esta vulnerabilidad; requiere acceso local y no es un ataque remoto sin autenticación.
- Aplicar la versión corregida compatible con el equipo.
- Restringir los comandos afectados mediante autorización de la CLI según el aviso.
- Limitar la administración a usuarios y hosts de confianza, con registros y revisión de privilegios.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista