Девять уязвимостей Junos с CVSS 9.8 остаются вне каталога CISA KEV

14 октября 2026 года опубликованы девять уязвимостей Junos OS и Junos OS Evolved с оценкой CVSS v3.1 9.8, но ни одна не попала в каталог CISA KEV версии 2026.10.23. Большинство дыр дают root на маршрутизаторе, часть эксплуатируется без аутентификации через J-Web, NETCONF и BGP-соседство.

• Девять уязвимостей Junos с CVSS v3.1 9.8 и v4.0 9.2–9.3
• Три дыры в J-Web и httpd требуют лишь доступного HTTP/HTTPS
• CVE-2026-33789 достижима неаутентифицированным BGP-пиром
• ZoomEye: 343 949 активов Juniper в публичном интернете