Junos OS: Authentifizierungsumgehung in J-Web ermöglicht vollständige Geräteübernahme

Zusammenfassung

Eine Schwachstelle bei der Authentifizierung in der J-Web-Verwaltungsoberfläche und der NETCONF-Sitzungsverarbeitung betrifft Junos OS und Junos OS Evolved. Ein nicht authentifizierter Angreifer aus dem Netzwerk, der den HTTP- oder HTTPS-Dienst von J-Web erreichen kann, erhält Root-Zugriff auf die Gerätekonfiguration und kann das Gerät übernehmen. Voraussetzung ist, dass die Web-Verwaltung auf dem Gerät aktiviert ist und der Dienst aus dem Netzwerk des Angreifers erreichbar ist.

Betroffen

• Junos OS: 25.2 vor 25.2R2-S2; 25.4 vor 25.4R1-S3; 26.2 vor 26.2R1-S2 (Standardkonfiguration nicht betroffen)
• Junos OS Evolved: 25.2 vor 25.2R2-S2-EVO; 25.4 vor 25.4R1-S3-EVO; 26.2 vor 26.2R1-S2-EVO; 23.4X100; 25.2X100 vor 25.2X100-D35-EVO; 25.4X300 vor 25.4X300-D40-EVO (Standardkonfiguration nicht betroffen)
• Nur Geräte mit aktivierter Web-Verwaltung (system services web-management) sind betroffen.
• Unklar: Der Status von 23.4X100 (Evolved) ist nicht bestätigt; in den Quellen wurde kein Fix-Build gefunden.
• Widersprüchliche Angaben nennen ältere Zweige (23.2, 23.4, 24.2, 24.4); diese scheinen zu CVE-2026-101986 zu gehören. Prüfen Sie die Advisory für Ihren genauen Zweig.

Behoben in

• Junos OS: 23.2R2-S7.7, 23.4R2-S8.13, 24.2R2-S5.5, 24.4R2-S5, 25.2R2-S2, 25.4R1-S3, 25.4R2, 26.2R1-S2, 26.2R2, 26.4R1 und neuer
• Junos OS Evolved: 23.2R2-S7.7-EVO, 23.4R2-S8.11-EVO, 24.2R2-S5.6-EVO, 24.4R2-S5-EVO, 25.2R2-S2-EVO, 25.2X100-D35-EVO, 25.4R1-S3-EVO, 25.4R2-EVO, 25.4X300-D40-EVO, 26.2R1-S2-EVO, 26.2R2-EVO, 26.4R1-EVO und neuer
• Die genauen Builds sind in der Juniper-Advisory JSA112187 zu prüfen.

Umgehung

Unbekannt. Der CNA-Eintrag von Juniper nennt keine bekannten Workarounds. Drittquellen empfehlen, J-Web dort zu deaktivieren, wo es nicht benötigt wird, und den Zugriff auf vertrauenswürdige Administrationsnetze zu beschränken; Juniper bestätigt dies für diese CVE nicht.

Ausnutzung

• Das Juniper SIRT kennt keine bösartige Ausnutzung.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Laut einer Drittquelle nicht im CISA-KEV-Katalog aufgeführt; den aktuellen Katalog prüfen.
• Kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Alle Junos-OS- und Junos-OS-Evolved-Geräte mit ihren Versionen inventarisieren und prüfen, ob die Web-Verwaltung aktiviert ist.
• J-Web deaktivieren oder den HTTP/HTTPS-Verwaltungszugriff sofort auf vertrauenswürdige Administrationsnetze beschränken, insbesondere bei Geräten, die aus WAN oder Gastnetzen erreichbar sind.
• Auf die in JSA112187 aufgeführten Fix-Builds aktualisieren, zuerst bei aus dem Internet erreichbaren Geräten.
• Auf unerwartete Konfigurationsänderungen und neue Administratorkonten achten.
• Advisory und KEV-Status vor dem Schliessen des Tickets erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper Security Advisory JSA112187 supportportal.juniper.net
• CCB Belgium advisory on Juniper Junos OS vulnerabilities ccb.belgium.be
• CSA Singapore alert AL-2026-146 www.csa.gov.sg
• OpenCVE entry CVE-2026-101954 app.opencve.io
• ThreatInt CVE entry CVE-2026-101954 cve.threatint.com
• Positive Technologies PT-2026-113807 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:50.