Эксперты предложили сегментацию сети как защиту от CVE-2026-102037 в Junos OS

Уязвимость CVE-2026-102037 в демоне utmd Junos OS на SRX позволяет неаутентифицированному атакующему получить root-доступ через XML-инъекцию в ответе сервера URL-фидов. CVSS 9.2. Исправления вышли в патчах от октября 2026 года в шести ветках, включая 23.4R2-S8.13 и 26.2R1-S2.

• XML-инъекция в utmd даёт выполнение произвольных команд с правами root
• CVSS v4.0 — 9.2, v3.1 — 8.1, тип уязвимости CWE-91
• Исправления в 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 26.2R1-S2
• Выделенная зона для сервера фидов сужает круг потенциальных атакующих