Junos OS: Unzureichende Authentifizierung in J-Web erlaubt Root-Befehle ohne Anmeldung
Zusammenfassung
Die J-Web-Verwaltungsoberfläche von Junos OS, dem Betriebssystem von Juniper-Routern, -Switches und SRX-Firewalls, weist eine unzureichende Authentifizierung auf (CWE-287). Laut CVE-Eintrag kann ein nicht authentifizierter Angreifer über die erreichbare J-Web-Oberfläche beliebige Junos-Befehle mit Root-Rechten ausführen, sofern J-Web aktiviert ist. Quellen widersprechen sich bei der Zuordnung dieser CVE-ID zum Juniper-Advisory, daher muss JSA112188 zur Bestätigung der Details geprüft werden.
Betroffen
- Junos OS 25.2 bis vor 25.2R2-S2
- Junos OS 25.4 bis vor 25.4R1-S3
- Junos OS 26.2 bis vor 26.2R1-S2
- Die Standardkonfiguration ist nicht betroffen; J-Web muss aktiviert sein.
Behoben in
- Junos OS 25.2R2-S2
- Junos OS 25.4R1-S3 und 25.4R2
- Junos OS 26.2R1-S2 und 26.2R2
- Junos OS 26.4R1 und alle nachfolgenden Versionen
Umgehung
- Laut CNA-Eintrag sind keine Workarounds bekannt.
- Wenn J-Web nicht benötigt wird, entfernt die Deaktivierung diesen Angriffspfad. Dies ist eine allgemeine Massnahme und kein vom Hersteller bestätigter Workaround.
Ausnutzung
- Das Juniper SIRT kennt keine böswillige Ausnutzung.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- In der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert. Der CISA-KEV-Status wurde nicht geprüft.
Unsere Empfehlung
- JSA112188 lesen und die Zuordnung der CVE-ID sowie die korrigierte Version je Plattform bestätigen.
- Junos-Geräte inventarisieren und prüfen, ob J-Web (system services web-management) aktiviert ist und aus unvertrauenswürdigen Netzen erreichbar ist.
- Wenn J-Web nicht benötigt wird, jetzt deaktivieren oder den Zugriff auf vertrauenswürdige Management-Netze beschränken.
- Jede Plattform auf eine korrigierte Version aktualisieren und anschliessend mit einem Scan prüfen (zum Beispiel Tenable-Plugin 372460).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112188 supportportal.juniper.net
- OpenCVE: CVE-2026-101956 app.opencve.io
- Vulners VulnRichment: CVE-2026-101956 vulners.com
- Tenable Nessus plugin 372460 www.tenable.com
- VulDB: vuln 420197 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:00.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.