CVE-2026-101986 in Junos OS

Riassunto

di VulDB • 15/10/2026

Una vulnerabilità di autenticazione non corretta (Improper Authentication) in J-Web di Juniper Networks Junos OS e Junos OS Evolved consente a un attaccante di rete non autenticato di bypassare l'autenticazione di J-Web ed eseguire contenuti CGI con privilegi elevati tramite una richiesta HTTP manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Juniper
• Prenotare: 28/09/2026
• Divulgazione: 14/10/2026
• Moderazione: accettato
• Voce: VDB-420116
• CPE: 20261014
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hospital, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101986
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101986/