Junos OS の J-Web で認証なしに root のコマンド実行（CVSS 9.8）

Critical（CVSS 9.8）に分類されるJuniper Networks Junos OS（J-Web）の脆弱性です。**Juniper の Junos OS の Web 管理画面 J-Web に、認証なしで root 権限の Junos コマンドを実行される欠陥がある。** Juniper（CNA）の記述によれば、公開された J-Web に届く遠隔の攻撃者が、認証なしで任意の Junos コマンドを root 権限で実行できる。前提は J-Web（`system services web-management`）が有効なこと。 CVSS 3.1 は **9.8 Critical**（Juniper の評価。CVSS 4.0 は 9.3）。NVD は2026年10月14日に公開し、分析状況は Awaiting Analysis。アドバイザリは JSA112188。Juniper SIRT は悪用を把握しておらず、CISA KEV にも収載されていない。 **対象は Junos OS の 25.2・25.4・26.2 系だけ。** Junos OS Evolved と、25.2 より古い系列は対象に挙がっていない。

**Junos OS を修正版に上げる。** Juniper の示す修正版は **25.2R2-S2 / 25.4R1-S3 / 25.4R2 / 26.2R1-S2 / 26.2R2 / 26.4R1** 以降。 **回避策は無い**（Juniper）。影響を受けるかは、`show version` で 25.2・25.4・26.2 系に当たるか、`show configuration system services web-management` で J-Web が有効かで判断する。J-Web を使っていなければ無効にすれば条件から外れる。更新までの間は J-Web に届く範囲を管理用の信頼できるネットワークに限る。 同じ10月の定例で、J-Web には CVE-2026-101954・CVE-2026-101986・CVE-2026-101983 も出ている。系列ごとに必要な修正版が少しずつ違うので、まとめて最新の修正版へ上げるのが確実である。 **完了条件**は、（1）全ての該当装置が修正版以上であること、（2）J-Web がインターネットから届かないことを確認したこと、の2点である。

Juniper Networks Junos OS（J-Web） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-101956）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。