CVE-2026-101956
CVE-2026-101956 · Junos OS: Unauthorized root command execution when J-Web is enabled
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated remote attacker to execute arbitrary Junos commands with root privileges via the exposed J-Web web interface.
CVSS 9.3 · Критический · EPSS 0,8%
- Опубликовано
- Обновлено
Затронутые продукты и версии
junos os
- Версии
- ≥ 25.2, < 25.2R2-S2: Затронуто (custom)
- ≥ 25.4, < 25.4R1-S3: Затронуто (custom)
- ≥ 26.2, < 26.2R1-S2: Затронуто (custom)
Нет опубликованного исправления