Weboberfläche J-Web der virtuellen Firewalls (vSRX) nur noch von freigegebenen IP-Adressen erreichbar

Sehr geehrte Damen und Herren,

die Weboberfläche J-Web der virtuellen Firewalls (vSRX) nutzt intern PHP und ist damit von den kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 betroffen. Juniper hat dafür noch kein Update veröffentlicht. Für die Lücken gibt es öffentlich verfügbaren Angriffscode, und sie werden bereits aktiv ausgenutzt.

Zum Schutz Ihrer Firewalls haben wir den Zugriff auf J-Web daher auf freigegebene IP-Adressen beschränkt:

• Der Datenverkehr durch die Firewalls und Ihre VPN-Verbindungen sind davon nicht betroffen.
• IP-Adressen, die Sie uns bereits mitgeteilt haben, sind freigegeben.
• Benötigen Sie Zugriff von einer weiteren festen IP-Adresse, wenden Sie sich bitte an unseren Support.

Sobald Juniper ein Update bereitstellt, spielen wir es ein und informieren Sie hier.