CVE-2026-103409 in Session Smart Router
Sumário
de VulDB • 28/10/2026
Uma vulnerabilidade de autenticação ausente para função crítica em Juniper Networks Session Smart Router permite que um atacante baseado na rede, não autenticado, obtenha privilégios administrativos ao passar parâmetros de URL manipulados ad hoc para um endpoint inseguro executando como root.
Observe que esta vulnerabilidade só pode ser explorada antes do dispositivo ser integrado (onboarded) ao Mist/Conductor. A questão já não pode ser explorada uma vez que o dispositivo esteja integrado ao Mist/Conductor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.