CVE-2025-21589 in Session Smart Router
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di Authentication Bypass Using an Alternate Path or Channel in Juniper Networks Session Smart Router potrebbe consentire a un attaccante basato su rete di bypassare l'autenticazione e assumere il controllo amministrativo del dispositivo.
Questo problema interessa Session Smart Router:
* dalla versione 5.6.7 alla 5.6.16, * dalla versione 6.0 alla 6.0.7 (la versione 6.0.8 è affetta),
* dalla versione 6.1 alla 6.1.11, * dalla versione 6.2 alla 6.2.7, * dalla versione 6.3 alla 6.3.2;
Questo problema interessa Session Smart Conductor:
* dalla versione 5.6.7 alla 5.6.16, * dalla versione 6.0 alla 6.0.7 (la versione 6.0.8 è affetta),
* dalla versione 6.1 alla 6.1.11, * dalla versione 6.2 alla 6.2.7, * dalla versione 6.3 alla 6.3.2;
Questo problema interessa WAN Assurance Managed Routers:
* dalla versione 5.6.7 alla 5.6.16, * dalla versione 6.0 alla 6.0.7 (la versione 6.0.8 è affetta),
* dalla versione 6.1 alla 6.1.11, * dalla versione 6.2 alla 6.2.7, * dalla versione 6.3 alla 6.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.