F5 og Juniper lukker kritiske sårbarheder

F5 og Juniper Networks har udsendt sikkerhedsopdateringer, der lukker en række alvorlige sårbarheder i deres produkter. Flere af fejlene er vurderet som kritiske og kan under særlige omstændigheder føre til fjernkodeeksekvering (RCE) og fuld overtagelse af berørte enheder.

Det skriver Security Week.

Tre kritiske fejl i NGINX

F5 har rettet 11 sårbarheder i NGINX. De mest alvorlige er CVE-2026-15176, CVE-2026-93479 og CVE-2026-97205.

De to førstnævnte kan udnyttes uden autentificering via specialudformede HTTP-forespørgsler. Fejlene kan føre til buffer overflow og procesgenstart, og hvis ASLR-beskyttelsen kan omgås, kan resultatet være fjernkodeeksekvering.

Den tredje kritiske sårbarhed kan forårsage hukommelseskorruption eller nedbrud af worker-processer og kan ligeledes føre til kodeeksekvering under bestemte forhold.

De øvrige fejl omfatter blandt andet mulighed for at omgå validering, læse følsomme oplysninger, manipulere forespørgsler og opnå adgang til beskyttede ressourcer.

Over 150 sårbarheder hos Juniper

Juniper Networks har samtidig offentliggjort 17 sikkerhedsrådgivninger, der beskriver mere end 150 sårbarheder i Junos OS, Junos OS Evolved og Juniper Cloud-Native Router.

Omkring to dusin af fejlene er klassificeret som kritiske. De kan blandt andet føre til kode- eller kommandoeksekvering med root-rettigheder, komplet overtagelse af enheder, kernel panic, genstart af Routing Engine-komponenter og serviceafbrydelser.

Virksomheden har desuden adresseret en række højt klassificerede sårbarheder med potentiel påvirkning i form af fjernkodeeksekvering og denial-of-service-angreb.

Organisationer, der anvender de berørte produkter, bør prioritere opdatering til de seneste versioner. Kritiske fejl i netværksinfrastruktur er ofte blandt de mest attraktive mål for angribere.