Junos OS の J-Web で認証なしに root の設定権限（CVSS 9.8）

Critical（CVSS 9.8）に分類されるJuniper Networks Junos OS / Junos OS Evolved（J-Web）の脆弱性です。**Juniper の Junos OS / Junos OS Evolved の Web 管理画面 J-Web に、認証なしで装置を乗っ取られる欠陥がある。** NVD に載った Juniper（CNA）の記述によれば、J-Web とその NETCONF セッションの扱いに認証の不備があり、J-Web の HTTP / HTTPS に届く攻撃者は、認証なしで **root 相当の設定権限**を得て装置を掌握できる。J-Web（Web 管理）が有効なときだけ影響を受ける。 CVSS 3.1 は **9.8 Critical**（Juniper の評価。CVSS 4.0 は 9.3）。NVD は2026年10月14日に公開し、分析状況は Awaiting Analysis。Juniper は同日に10月の定例アドバイザリ（JSA112187）を出しており、報道によれば Juniper SIRT は悪用を把握していない。CISA KEV には収載されていない。 **影響を受ける系列は新しいものだけ。** Junos OS は 25.2・25.4・26.2 系、Junos OS Evolved は同じ系列の EVO と 23.4X100・25.2X100・25.4X300 系が対象で、それより古い系列は対象外とされている。

**Junos OS を修正版に上げる。** NVD の記載では、修正版は次のとおり（いずれも「以降」）。 - **Junos OS**: 25.2R2-S2 / 25.4R1-S3 / 26.2R1-S2 - **Junos OS Evolved**: 25.2R2-S2-EVO / 25.4R1-S3-EVO / 26.2R1-S2-EVO / 25.2X100-D35-EVO / 25.4X300-D40-EVO - **Junos OS Evolved 23.4X100**: 修正版の記載が無い（公式で要確認） **影響を受けるかの確認**は、（1）`show version` で上記の系列に当たるか、（2）`show configuration system services web-management` で J-Web（HTTP / HTTPS）が有効か、の2点で判断する。J-Web を使っていなければ無効にすれば条件から外れる。 **更新までの間**は、J-Web を無効にするか、届く範囲を管理用の信頼できるネットワークに限る。インターネットから J-Web に届く装置が最も危ない。なお Juniper のアドバイザリ JSA112187 の原文はサポートポータル上で本稿では読めておらず、回避策の有無は公式で要確認。 **完了条件**は、（1）全ての該当装置が修正版以上であること、（2）J-Web がインターネットから届かないことを確認したこと、の2点である。

Juniper Networks Junos OS / Junos OS Evolved（J-Web） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-101954）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。