CVE-2026-103409 in Session Smart Router
الملخص
بحسب VulDB • 28/10/2026
ثغرة نقص المصادقة على دالة حرجة في Juniper Networks Session Smart Router تتيح لمهاجم يعتمد على الشبكة وغير مُصرّح له بالحصول على امتيازات إدارية عن طريق تمرير معاملات URL مصممة بشكل خبيث إلى نقطة نهاية غير آمنة تعمل بصلاحيات الجذر (root).
يُشار إلى أنه يمكن استغلال هذه الثغرة فقط قبل أن يتم تسجيل الجهاز في Mist/Conductor. ولا يمكن استغلال المشكلة بعد ذلك بمجرد تسجيل الجهاز في Mist/Conductor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.