Junos OS の J-Web で認証前に CGI を実行（CVSS 9.8・幅広い系列）

Critical（CVSS 9.8）に分類されるJuniper Networks Junos OS / Junos OS Evolved（J-Web）の脆弱性です。**Juniper の Junos OS / Junos OS Evolved の Web 管理画面 J-Web に、認証を回避して CGI を高い権限で実行される欠陥がある。** Juniper（CNA）の記述によれば、細工した HTTP 要求で J-Web の認証を回避し、昇格した権限で CGI コンテンツを実行できる。前提は J-Web（`system services web-management`）が有効なこと。 CVSS 3.1 は **9.8 Critical**（Juniper の評価。CVSS 4.0 は 9.3）。NVD は2026年10月14日に公開し、分析状況は Awaiting Analysis。Juniper の10月の定例アドバイザリ JSA112187 に含まれる。Juniper SIRT は悪用を把握しておらず、CISA KEV にも収載されていない。 **同じ J-Web の CVE-2026-101954（25.2 以降の新しい系列だけが対象）と違い、本件は古い系列まで広く対象になる。** Junos OS は 23.2R2-S7.7 より前の全版と 23.4・24.2・24.4・25.2・25.4・26.2 系、Junos OS Evolved は同じ系列の EVO と 23.4X100・25.2X100・25.4X300 系が対象である。

**Junos OS を修正版に上げる。** Juniper の示す修正版は次のとおり（いずれも「以降」）。 - **Junos OS**: 23.2R2-S7.7 / 23.4R2-S8.13 / 24.2R2-S5.5 / 24.4R2-S5 / 25.2R2-S2 / 25.4R1-S3 / 25.4R2 / 26.2R1-S2 / 26.2R2 / 26.4R1 - **Junos OS Evolved**: 23.2R2-S7.7-EVO / 23.4R2-S8.11-EVO / 24.2R2-S5.6-EVO / 24.4R2-S5-EVO / 25.2R2-S2-EVO / 25.2X100-D35-EVO / 25.4R1-S3-EVO / 25.4R2-EVO / 25.4X300-D40-EVO / 26.2R1-S2-EVO / 26.2R2-EVO / 26.4R1-EVO - **Junos OS Evolved 23.4X100**: 修正版の記載が無い（公式で要確認） 23.2・23.4・24.2 系は**既存の版を作り直した再ビルド（respin）**が修正版として指定されている。版番号の末尾（例 23.2R2-S7.7）まで一致するかを確かめる。 **回避策は無い**（Juniper）。影響を受けるかは、`show version` で系列を、`show configuration system services web-management` で J-Web の有効・無効を確かめる。J-Web を使っていなければ無効にすれば条件から外れる。更新までの間は J-Web に届く範囲を管理用の信頼できるネットワークに限る。 **完了条件**は、（1）全ての該当装置が修正版以上であること、（2）J-Web がインターネットから届かないことを確認したこと、の2点である。

Juniper Networks Junos OS / Junos OS Evolved（J-Web） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-101986）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。