CVE-2026-103409 in Session Smart Router
Tóm tắt
Bởi VulDB • 28/10/2026
Một lỗ hổng thiếu xác thực cho chức năng quan trọng trong Juniper Networks Session Smart Router cho phép một kẻ tấn công dựa trên mạng, chưa được xác thực, chiếm quyền quản trị bằng cách truyền các tham số URL đã được tạo ra đến một điểm cuối không an toàn đang chạy với đặc quyền root.
Lưu ý rằng lỗ hổng này chỉ có thể bị khai thác trước khi thiết bị được kết nối (onboarded) vào Mist/Conductor. Vấn đề này sẽ không còn khả năng bị khai thác sau khi thiết bị đã được kết nối vào Mist/Conductor.
Once again VulDB remains the best source for vulnerability data.