Junos OS SRX Series: XML-Injection in utmd ermöglicht beliebigen Konfigurations-Commit

Zusammenfassung

Juniper Junos OS auf SRX-Series-Geräten enthält eine XML-Injection-Schwachstelle im Unified Threat Management Daemon (utmd). Ein nicht authentifizierter Angreifer aus dem Netzwerk, der eine manipulierte Antwort eines konfigurierten benutzerdefinierten URL-Feed-Servers liefern kann, kann das Gerät beliebige Konfigurationen mit Root-Rechten committen lassen. Die Schwachstelle betrifft nur Geräte, auf denen der benutzerdefinierte URL-Feed konfiguriert ist; der CNA-Eintrag von Juniper gibt einen CVSS-v4.0-Wert von 9.2 (Critical) an.

Betroffen

• Junos OS 23.4 bis vor 23.4R2-S8.13
• Junos OS 24.2 bis vor 24.2R2-S5.5
• Junos OS 24.4 bis vor 24.4R2-S5
• Junos OS 25.2 bis vor 25.2R2-S2
• Junos OS 25.4 bis vor 25.4R1-S3
• Junos OS 26.2 bis vor 26.2R1-S2
• Standardkonfiguration: nicht betroffen. Erforderliche Konfiguration: security utm custom-objects url-feed url
• Releases vor 23.4: Unbekannt.

Behoben in

• Junos OS 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und alle nachfolgenden Releases
• Juniper gibt an, dass die Releases 23.4 und 24.2 neu gebaut (Respin) wurden und zuvor veröffentlichte Builds dieser Releases neu erstellt wurden. Den genauen Build in JSA112186 prüfen.

Umgehung

• Gemäss CNA-Eintrag von Juniper sind keine Workarounds bekannt.
• Inoffizielle Vorschläge aus Sekundärquellen, von Juniper nicht bestätigt: Die Konfiguration des benutzerdefinierten URL-Feeds entfernen oder deaktivieren; den Feed auf vertrauenswürdige, authentifizierte Quellen beschränken; den Feed über TLS mit Zertifikatsprüfung abrufen; ausgehenden Feed-Verkehr nur zum Feed-Server erlauben.

Ausnutzung

• Der Juniper SIRT ist keine bösartige Ausnutzung bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Laut Strix nicht im CISA KEV gelistet. EPSS ca. 0.005.
• In der Recherche wurde kein öffentlicher PoC oder Exploit gefunden; die Suche war nicht abschliessend.

Unsere Empfehlung

• Prüfen, ob auf einem SRX-Gerät der benutzerdefinierte URL-Feed konfiguriert ist (security utm custom-objects url-feed).
• Betroffene Geräte auf ein in JSA112186 aufgeführtes, korrigiertes Release aktualisieren, zuerst Geräte mit benutzerdefiniertem URL-Feed.
• Bis zum Patch den URL-Feed entfernen, falls er nicht benötigt wird, oder Feed-Quellen und ausgehenden Feed-Verkehr einschränken.
• Geräte-Logs auf unerwartete Konfigurations-Commits überwachen.
• Juniper-Advisory und CISA KEV auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112186 supportportal.juniper.net
• Vulners VulnRichment CVE-2026-102037 vulners.com
• OpenCVE CVE-2026-102037 app.opencve.io
• Strix CVE-2026-102037 www.strix.ai
• CVSS v4.0 vs v3.1 scoring analysis dev.to
• Patch window trade-offs for CVE-2026-102037 dev.to
• Hardening choices while CVE-2026-102037 waits for a change window dev.to

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:31.