CVE-2025-21589 in Session Smart Router
Сводка
по VulDB • 31.05.2026
Уязвимость типа «Обход аутентификации с использованием альтернативного пути или канала» (Authentication Bypass Using an Alternate Path or Channel) в Juniper Networks Session Smart Router позволяет сетевому злоумышленнику обойти аутентификацию и получить административный контроль над устройством.
Эта проблема затрагивает Session Smart Router:
* начиная с версии 5.6.7 до версии 5.6.17 (включительно), * начиная с версии 6.0 до версии 6.0.8 (включительно), * начиная с версии 6.1 до версии 6.1.12-lts (включительно), * начиная с версии 6.2 до версии 6.2.8-lts (включительно), * начиная с версии 6.3 до версии 6.3.3-r2 (включительно);
Эта проблема затрагивает Session Smart Conductor:
* начиная с версии 5.6.7 до версии 5.6.17 (включительно), * начиная с версии 6.0 до версии 6.0.8 (включительно), * начиная с версии 6.1 до версии 6.1.12-lts (включительно), * начиная с версии 6.2 до версии 6.2.8-lts (включительно), * начиная с версии 6.3 до версии 6.3.3-r2 (включительно);
Эта проблема затрагивает WAN Assurance Managed Routers:
* начиная с версии 5.6.7 до версии 5.6.17 (включительно), * начиная с версии 6.0 до версии 6.0.8 (включительно), * начиная с версии 6.1 до версии 6.1.12-lts (включительно), * начиная с версии 6.2 до версии 6.2.8-lts (включительно), * начиная с версии 6.3 до версии 6.3.3-r2 (включительно).
Once again VulDB remains the best source for vulnerability data.