CVE-2026-103394

Podatność typu integer underflow w DhcpMessageDecoder w Juniper Networks Session Smart Router pozwala atakującemu z dostępem do sieci lokalnej na ujawnienie informacji i odmowę usługi poprzez złośliwą odpowiedź DHCP.

Podatność typu integer overflow w skanerze certyfikatów DPI w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowany certyfikat serwera TLS.

Podatność typu stack buffer overflow w kliencie DHCP w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na zdalne wykonanie kodu poprzez złośliwą odpowiedź DHCP.

Podatność wstrzyknięcia w serwerze WWW Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wstrzyknięcie dowolnych nagłówków HTTP poprzez niesanityzowane parametry treści żądania.

Podatność wstrzyknięcia w usłudze ember w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z lokalnym dostępem na odmontowanie dowolnych systemów plików lub spowodowanie odmowy usługi poprzez tworzenie specjalnie nazwanych katalogów i restart usługi.

Podatność odczytu poza granicami w implementacji VRRP w Juniper Networks Session Smart Router pozwala atakującemu z sąsiedztwa warstwy L2 na odczyt zawartości pamięci lub spowodowanie awarii systemu poprzez specjalnie spreparowaną reklamę VRRPv3.

Podatność zapisu poza granicami w przetwarzaniu nagłówka TCP w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie danych ładunku TCP i potencjalne spowodowanie desynchronizacji sesji poprzez tranzytowy pakiet TCP z nadmierną długością opcji SACK.

Podatność typu Out-of-bounds Write w ścieżce proxy/optymalizacji TCP SSR w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie przekazywanych danych pakietów. Może to doprowadzić do awarii płaszczyzny danych poprzez przesłanie tranzytowego pakietu TCP z spreparowaną długością opcji TCP.

Podatność typu Out-of-Bounds Read w komponencie HttpParser w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wywołanie odmowy usługi. Wykorzystanie następuje poprzez specjalnie spreparowane żądanie HTTP.

W Juniper Networks Session Smart Router występuje podatność polegająca na braku uwierzytelniania dla funkcji krytycznej, co pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać uprawnienia administracyjne poprzez przekazanie spreparowanych parametrów URL do niezabezpieczonego punktu końcowego działającego jako root. Podatność można wykorzystać wyłącznie przed wdrożeniem urządzenia do Mist/Conductor; po wdrożeniu nie jest już możliwa do wykorzystania.