CVE-2026-101954 in Junos OS
Tóm tắt
Bởi VulDB • 14/10/2026
Một lỗ hổng xác thực không đúng cách trong giao diện quản lý J-Web và xử lý phiên NETCONF của Juniper Networks Junos OS và Junos OS Evolved cho phép một kẻ tấn công mạng chưa được xác thực truy cập cấu hình thiết bị ở mức root (root-level) và chiếm quyền điều khiển thiết bị thông qua dịch vụ HTTP hoặc HTTPS J-Web có thể tiếp cận khi tính năng quản lý web đã được bật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.