Juniper Junos OS J-Web Arayüzünde Kritik Kimlik Doğrulama Açığı
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-101954
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Juniper Networks Junos OS ve Junos OS Evolved sürümlerinde J-Web yönetim arayüzü ve NETCONF oturumu, kimlik doğrulama hatası nedeniyle yetkisiz saldırganların root seviyesinde cihaz yapılandırmasına erişmesine izin veriyor.
Ayrıntılar
NVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved işletim sistemlerinde J-Web yönetim arayüzü ve NETCONF oturum işleme mekanizmasında hatalı kimlik doğrulama bulunuyor. Web yönetimi etkin olduğunda, saldırganlar HTTP veya HTTPS üzerinden J-Web servisine ulaşarak cihazın kök seviyesinde yapılandırma erişimi elde edebiliyor ve cihazı ele geçirebiliyor. Bu açık kritik (cvss puanı 9.8) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve cihazın web yönetim arayüzüne erişimi mümkün olduğunca sınırlayın.