В Junos OS на SRX нашли XML-инъекцию с CVSS 9.2

NVD описала уязвимость CVE-2026-102037 в демоне utmd Junos OS на устройствах SRX: вредоносный ответ от настроенного сервера URL-фидов позволяет неаутентифицированному атакующему выполнить произвольную конфигурацию с правами root. Оценка CVSS v4.0 — 9,2, исправления вышли в сборках октябрьского патч-дня.

• Уязвимость CWE-91 в utmd Junos OS на SRX, CVSS v4.0 — 9,2
• Атака идёт через вредоносный ответ сервера URL-фидов
• Исправления: 23.4R2-S8.13, 24.4R2-S5, 26.2R1-S2 и другие
• Сетевые сенсоры не видят сам коммит конфигурации