Description An Improper Authentication vulnerability in J-Web of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to bypass J-Web authentication and execute CGI content with elevated privileges via a crafted HTTP request.
Metrics CVSS Version 4.0 CVSS Version 3.x CVSS Version 2.0 SSVC
CVSS 4.0 Severity and Vector Strings:
CVSS 3.x Severity and Vector Strings:
No data available for CVSS Version 2.0 on this CVE.
CISA-ADP
Assessed Oct 14, 2026 Exploitation: NoneAutomatable: YesTechnical Impact: Total
References to Advisories, Solutions, and Tools By selecting these links, you will be leaving this site. These are references gathered from the official CVE record and are not endorsed by Volerion.
Weakness Enumeration Affected Products Product Versions juniper junos os evolved <= 23.1
23.2 -
23.2 r1
23.2 r1-s1
23.2 r1-s2
23.2 r2
23.2 r2-s1
23.2 r2-s2
23.2 r2-s3
23.2 r2-s4
23.2 r2-s5
23.2 r2-s6
23.2 r2-s7
23.4 -
23.4 r1
23.4 r1-s1
23.4 r1-s2
23.4 r2
23.4 r2-s1
23.4 r2-s2
23.4 r2-s3
23.4 r2-s4
23.4 r2-s5
23.4 r2-s6
23.4 r2-s7
23.4 r2-s8
23.4x100 -
24.2 -
24.2 r1
24.2 r1-s2
24.2 r2
24.2 r2-s1
24.2 r2-s2
24.2 r2-s3
24.2 r2-s4
24.2 r2-s5
24.4 -
24.4 r1
24.4 r1-s2
24.4 r1-s3
24.4 r2
24.4 r2-s1
24.4 r2-s2
24.4 r2-s3
24.4 r2-s4
25.2 -
25.2 r1
25.2 r1-s1
25.2 r1-s2
25.2 r2
25.2 r2-s1
25.2x100 d10
25.2x100 d20
25.2x100 d21
25.2x100 d22
25.2x100 d30
25.4 -
25.4 r1
25.4 r1-s1
25.4 r1-s2
25.4x300 d10
25.4x300 d30
26.2 -
26.2 r1
Viewing 5 of 64 versions. View all CPE cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s8:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4x100:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d10:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d20:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d21:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d22:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d30:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4x300:d10:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4x300:d30:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:26.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:26.2:r1:*:*:*:*:*:* Remediation No remediation found in references. juniper junos <= 23.1
23.2 -
23.2 r1
23.2 r1-s1
23.2 r1-s2
23.2 r2
23.2 r2-s1
23.2 r2-s2
23.2 r2-s3
23.2 r2-s4
23.2 r2-s5
23.2 r2-s6
23.2 r2-s7
23.4 -
23.4 r1
23.4 r1-s1
23.4 r1-s2
23.4 r2
23.4 r2-s1
23.4 r2-s2
23.4 r2-s3
23.4 r2-s4
23.4 r2-s5
23.4 r2-s6
23.4 r2-s7
23.4 r2-s8
24.2 -
24.2 r1
24.2 r1-s1
24.2 r1-s2
24.2 r2
24.2 r2-s1
24.2 r2-s2
24.2 r2-s3
24.2 r2-s4
24.2 r2-s5
24.4 -
24.4 r1
24.4 r1-s2
24.4 r1-s3
24.4 r2
24.4 r2-s1
24.4 r2-s2
24.4 r2-s3
24.4 r2-s4
25.2 -
25.2 r1
25.2 r1-s1
25.2 r1-s2
25.2 r2
25.2 r2-s1
25.4 -
25.4 r1
25.4 r1-s1
25.4 r1-s2
26.2 -
26.2 r1
26.2 r1-s1
Viewing 5 of 58 versions. View all CPE cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s8:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r1-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:26.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:26.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:26.2:r1-s1:*:*:*:*:*:* Remediation No remediation found in references.
Change History 4 change records found show changes
Date Action Recorded By Oct 30, 2026 Initial Analysis [email protected] Oct 15, 2026 CVE Modified CISA-ADP Oct 14, 2026 CVE Modified CISA-ADP Oct 14, 2026 New CVE Received [email protected]