CVE-2026-103409
Juniper Networks Session Smart Router
Traduzido automaticamente do inglês.
- Juniper Networks Session Smart Router
- Crítica
- CVSS 9.8
- Versão corrigida informada
Resumo
Uma vulnerabilidade de autenticação ausente para função crítica no Juniper Networks Session Smart Router permite que um atacante baseado na rede, sem autenticação, obtenha privilégios administrativos passando parâmetros de URL manipulados para um ponto de extremidade inseguro executado como root.
Do registro CVE.
Ler a descrição original
Registro CVE
A Missing authentication for critical function vulnerability in Juniper Networks Session Smart Router allows an unauthenticated network-based attacker to obtain administrative privileges by passing crafted URL parameters to an insecure endpoint running as root.
Note that this vulnerability can only be exploited prior to the device being onboarded to Mist/Conductor. The issue can no longer be exploited once a device is onboarded to Mist/Conductor.
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Juniper Networks Session Smart Router | antes de 7.0.5; de 7.1.0 até antes de 7.1.7; de 7.2.0 até antes de 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
Alertas e correções
- Alerta do fabricante supportportal.juniper.net
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1, pontuado por juniper)
- Fraqueza
- CWE-306: Missing authentication for critical function
- Fabricante
- Juniper Networks, Session Smart Router
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.