CVE-2026-103409

Kritik

Açıklama

Juniper Networks Session Smart Router'daki kritik bir fonksiyon için kimlik doğrulama eksikliği zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın, root olarak çalışan güvenli olmayan bir uç noktaya özel olarak hazırlanmış URL parametreleri göndererek yönetici ayrıcalıkları elde etmesine olanak tanır. Bu zafiyetin yalnızca cihaz Mist/Conductor sistemine dahil edilmeden önce istismar edilebileceğini unutmayın. Cihaz Mist/Conductor sistemine dahil edildikten sonra bu sorun artık istismar edilemez.

ÖnemKritik

CVSS9.8

İstismar olasılığı28. yüzdelik%0,3

ÜrünSession Smart Router

Yayın28 Eki 2026

İlk görülme6 Kas 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

Juniper Networks Session Smart Router7.0.5, 7.1.7, 7.2.3 ya da sonraki bir sürüm

Üretici duyuruları

supportportal.juniper.net/JSA112183

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Juniper Networks Session Smart Router	v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3	7.0.5, 7.1.7, 7.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.