CVE-2026-101954
Beschrijving NL
Een kwetsbaarheid voor onjuiste authenticatie in de J-Web-beheerinterface en de NETCONF-sessieafhandeling van Juniper Networks Junos OS en Junos OS Evolved stelt een niet-geverifieerde netwerkaanvaller in staat om toegang te krijgen tot de apparaatconfiguratie op rootniveau en het apparaat over te nemen via een bereikbare J-Web HTTP- of https-service wanneer webbeheer is ingeschakeld.
Origineel (Engels) tonen
An Improper Authentication vulnerability in the J-Web management interface and its NETCONF session handling of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to obtain root-level device configuration access and take over the device via a reachable J-Web HTTP or HTTPS service when web management is enabled.