Juniper corrige plus de 60 failles dans Junos, dont une exécution de code root via BMP depuis un pair BGP

Le 14 octobre 2026, Juniper publie JSA112187, son plus gros bulletin de l’année, qui corrige plus de 60 vulnérabilités dans Junos OS et Junos OS Evolved, dont deux failles qui laissent un pair BGP non authentifié obtenir un root quand le protocole de monitoring BMP est actif. Vérifiez si BMP est activé sur vos routeurs de bord et retirez J-Web de l’exposition publique.