CVE-2026-103409
KrytyczneCVSS 9.8Streszczenie
W Juniper Networks Session Smart Router występuje podatność polegająca na braku uwierzytelniania dla funkcji krytycznej, co pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać uprawnienia administracyjne poprzez przekazanie spreparowanych parametrów URL do niezabezpieczonego punktu końcowego działającego jako root. Podatność można wykorzystać wyłącznie przed wdrożeniem urządzenia do Mist/Conductor; po wdrożeniu nie jest już możliwa do wykorzystania.
Ocena ryzyka
Atakujący może przejąć uprawnienia administracyjne na urządzeniu przed jego wdrożeniem do Mist/Conductor, co może prowadzić do pełnej kompromitacji routera. Ryzyko dotyczy urządzeń w fazie wstępnej konfiguracji.
Rekomendacja
Ogranicz dostęp sieciowy do urządzeń przed ich wdrożeniem do Mist/Conductor i niezwłocznie zakończ proces onboardingu. Zastosuj poprawki dostarczone przez producenta.
Inne podatności w Juniper Networks Session Smart Router
Zobacz wszystkie- CVE-2026-103411Wysokie
Podatność typu integer underflow w DhcpMessageDecoder w Juniper Networks Session Smart Router pozwala atakującemu z dostępem do sieci lokalnej na ujawnienie informacji i odmowę usługi poprzez złośliwą odpowiedź DHCP.
- CVE-2026-103410Wysokie
Podatność typu integer overflow w skanerze certyfikatów DPI w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowany certyfikat serwera TLS.
- CVE-2026-103408Wysokie
Podatność typu stack buffer overflow w kliencie DHCP w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na zdalne wykonanie kodu poprzez złośliwą odpowiedź DHCP.
- CVE-2026-103405Średnie
Podatność wstrzyknięcia w serwerze WWW Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wstrzyknięcie dowolnych nagłówków HTTP poprzez niesanityzowane parametry treści żądania.
- CVE-2026-103400Średnie
Podatność wstrzyknięcia w usłudze ember w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z lokalnym dostępem na odmontowanie dowolnych systemów plików lub spowodowanie odmowy usługi poprzez tworzenie specjalnie nazwanych katalogów i restart usługi.
- CVE-2026-103394Niskie
Podatność typu Improper Initialization w oprogramowaniu SSR w Juniper Networks Session Smart Router pozwala atakującemu na odszyfrowanie ruchu lub wywołanie odmowy usługi. Wykorzystanie następuje poprzez przypisanie polityki bezpieczeństwa.
- CVE-2026-103393Średnie
Podatność odczytu poza granicami w implementacji VRRP w Juniper Networks Session Smart Router pozwala atakującemu z sąsiedztwa warstwy L2 na odczyt zawartości pamięci lub spowodowanie awarii systemu poprzez specjalnie spreparowaną reklamę VRRPv3.
- CVE-2026-103392Średnie
Podatność zapisu poza granicami w przetwarzaniu nagłówka TCP w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie danych ładunku TCP i potencjalne spowodowanie desynchronizacji sesji poprzez tranzytowy pakiet TCP z nadmierną długością opcji SACK.
- CVE-2026-103391Średnie
Podatność typu Out-of-bounds Write w ścieżce proxy/optymalizacji TCP SSR w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie przekazywanych danych pakietów. Może to doprowadzić do awarii płaszczyzny danych poprzez przesłanie tranzytowego pakietu TCP z spreparowaną długością opcji TCP.
- CVE-2026-103390Średnie
Podatność typu Out-of-Bounds Read w komponencie HttpParser w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wywołanie odmowy usługi. Wykorzystanie następuje poprzez specjalnie spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
A Missing authentication for critical function vulnerability in Juniper Networks Session Smart Router allows an unauthenticated network-based attacker to obtain administrative privileges by passing crafted URL parameters to an insecure endpoint running as root. Note that this vulnerability can only be exploited prior to the device being onboarded to Mist/Conductor. The issue can no longer be exploited once a device is onboarded to Mist/Conductor.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS