CVE-2026-102087
Estado: Pendiente de análisisAlta (7.1)—
Gravedad7.1Alta · CVSS 4.0
Probabilidad de explotación0.25 %mayor que el 15 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado
Una vulnerabilidad de tipo Lista Incompleta de Entradas No Permitidas en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado y adyacente provocar una denegación de servicio (DoS).
Cuando, en un escenario de ingeniería de tráfico BGP, se recibe sobre una sesión BGP establecida una actualización BGP específica, válida, opcional y no transitiva, RPD se bloquea y se reinicia automáticamente, lo que provoca un impacto en el tráfico hasta que el enrutamiento vuelve a converger.
Este problema afecta a: Junos OS:
Detalles técnicos trazas, registros y código del informe original
* Todas las versiones anteriores a 23.2R2-S6; * Versiones 23.4 anteriores a 23.4R2-S7; * Versiones 24.2 anteriores a 24.2R2-S4; * Versiones 24.4 anteriores a 24.4R2-S4; * Versiones 25.2 anteriores a 25.2R1-S2, 25.2R2; Junos OS Evolved: * Todas las versiones anteriores a 23.2R2-S6-EVO; * Versiones 23.4 anteriores a 23.4R2-S8.11-EVO; * Versiones 24.2 anteriores a 24.2R2-S4-EVO; * Versiones 24.4 anteriores a 24.4R2-S5-EVO; * Versiones 25.2 anteriores a 25.2R1-S2-EVO, 25.2R2-EVO;
Traducción automática del texto original de NVD (en inglés).
CVSS
- Puntuación base
- 7.1
- Versión
- 4.0
- Vector
- CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:X
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.25 %
- Percentil entre todas las CVEs puntuadas
- 15
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Técnicas ATT&CK
Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.
- Explotación
T1210Exploitation of Remote Serviceslateral movement90 % - Impacto principal
T1499Endpoint Denial of Serviceimpact90 %
El vector AV:A/PR:N/UI:N indica red adyacente sin privilegios; la descripción dice que un update BGP válido hace caer rpd (DoS) con impacto en el tráfico.
Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.
Mitigaciones ATT&CK que cubren estas técnicas
Tecnologías afectadas (2)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
CWE
- CWE-184
Referencias
Mostrar las 1 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-102087",
"cveTags": [],
"metrics": {
"ssvcV203": [
{
"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"ssvcData": {
"id": "CVE-2026-102087",
"role": "CISA Coordinator",
"options": [
{
"exploitation": "none"
},
{
"automatable": "no"
},
{
"technicalImpact": "partial"
}
],
"version": "2.0.3",
"timestamp": "2026-10-14T20:16:18.843641Z"
}
}
],
"cvssMetricV31": [
{
"type": "Secondary",
"source": "sirt@juniper.net",
"cvssData": {
"scope": "UNCHANGED",
"version": "3.1",
"baseScore": 6.5,
"attackVector": "ADJACENT_NETWORK",
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
"integrityImpact": "NONE",
"userInteraction": "NONE",
"attackComplexity": "LOW",
"availabilityImpact": "HIGH",
"privilegesRequired": "NONE",
"confidentialityImpact": "NONE"
},
"impactScore": 3.6,
"exploitabilityScore": 2.8
}
],
"cvssMetricV40": [
{
"type": "Secondary",
"source": "sirt@juniper.net",
"cvssData": {
"Safety": "NOT_DEFINED",
"version": "4.0",
"Recovery": "AUTOMATIC",
"baseScore": 7.1,
"Automatable": "YES",
"attackVector": "ADJACENT",
"baseSeverity": "HIGH",
"valueDensity": "NOT_DEFINED",
"vectorString": "CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:M/U:X",
"exploitMaturity": "NOT_DEFINED",
"providerUrgency": "NOT_DEFINED",
"userInteraction": "NONE",
"attackComplexity": "LOW",
"attackRequirements": "NONE",
"privilegesRequired": "NONE",
"subIntegrityImpact": "NONE",
"vulnIntegrityImpact": "NONE",
"integrityRequirement": "NOT_DEFINED",
"modifiedAttackVector": "NOT_DEFINED",
"subAvailabilityImpact": "LOW",
"vulnAvailabilityImpact": "HIGH",
"availabilityRequirement": "NOT_DEFINED",
"modifiedUserInteraction": "NOT_DEFINED",
"modifiedAttackComplexity": "NOT_DEFINED",
"subConfidentialityImpact": "NONE",
"vulnConfidentialityImpact": "NONE",
"confidentialityRequirement": "NOT_DEFINED",
"modifiedAttackRequirements": "NOT_DEFINED",
"modifiedPrivilegesRequired": "NOT_DEFINED",
"modifiedSubIntegrityImpact": "NOT_DEFINED",
"modifiedVulnIntegrityImpact": "NOT_DEFINED",
"vulnerabilityResponseEffort": "MODERATE",
"modifiedSubAvailabilityImpact": "NOT_DEFINED",
"modifiedVulnAvailabilityImpact": "NOT_DEFINED",
"modifiedSubConfidentialityImpact": "NOT_DEFINED",
"modifiedVulnConfidentialityImpact": "NOT_DEFINED"
}
}
]
},
"affected": [
{
"source": "sirt@juniper.net",
"affectedData": [
{
"vendor": "Juniper Networks",
"product": "Junos OS",
"versions": [
{
"status": "affected",
"version": "0",
"lessThan": "23.2R2-S6",
"versionType": "custom"
},
{
"status": "affected",
"version": "23.4",
"lessThan": "23.4R2-S7",
"versionType": "custom"
},
{
"status": "affected",
"version": "24.2",
"lessThan": "24.2R2-S4",
"versionType": "custom"
},
{
"status": "affected",
"version": "24.4",
"lessThan": "24.4R2-S4",
"versionType": "custom"
},
{
"status": "affected",
"version": "25.2",
"lessThan": "25.2R1-S2, 25.2R2",
"versionType": "custom"
}
],
"defaultStatus": "unaffected"
},
{
"vendor": "Juniper Networks",
"product": "Junos OS Evolved",
"versions": [
{
"status": "affected",
"version": "0",
"lessThan": "23.2R2-S6-EVO",
"versionType": "custom"
},
{
"status": "affected",
"version": "23.4",
"lessThan": "23.4R2-S8.11-EVO",
"versionType": "custom"
},
{
"status": "affected",
"version": "24.2",
"lessThan": "24.2R2-S4-EVO",
"versionType": "custom"
},
{
"status": "affected",
"version": "24.4",
"lessThan": "24.4R2-S5-EVO",
"versionType": "custom"
},
{
"status": "affected",
"version": "25.2",
"lessThan": "25.2R1-S2-EVO, 25.2R2-EVO",
"versionType": "custom"
}
],
"defaultStatus": "unaffected"
}
]
}
],
"published": "2026-10-14T17:18:04.800",
"references": [
{
"url": "https://supportportal.juniper.net/JSA112168",
"source": "sirt@juniper.net"
}
],
"vulnStatus": "Awaiting Analysis",
"weaknesses": [
{
"type": "Secondary",
"source": "sirt@juniper.net",
"description": [
{
"lang": "en",
"value": "CWE-184"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "An Incomplete List of Disallowed Inputs vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated, adjacent attacker to cause a Denial-of-Service (DoS).\n\nWhen in a BGP traffic engineering scenario a specific, valid, optional, non-transitive BGP update is received over an established BGP session, RPD crashes and automatically restarts, which leads to traffic impact until routing has reconverged.\n\nThis issue affects:\nJunos OS:\n\n\n * All versions before 23.2R2-S6;\n * 23.4 versions before 23.4R2-S7;\n * 24.2 versions before 24.2R2-S4;\n * 24.4 versions before 24.4R2-S4;\n * 25.2 versions before 25.2R1-S2, 25.2R2;\n\n\n\nJunos OS Evolved:\n * All versions before 23.2R2-S6-EVO;\n * 23.4 versions before 23.4R2-S8.11-EVO;\n * 24.2 versions before 24.2R2-S4-EVO;\n * 24.4 versions before 24.4R2-S5-EVO;\n * 25.2 versions before 25.2R1-S2-EVO, 25.2R2-EVO;"
}
],
"lastModified": "2026-10-15T16:24:19.073",
"sourceIdentifier": "sirt@juniper.net"
}