CVSS 9.0 以上
CVE-2026-103409
要約
Juniper Networks Session Smart Routerに、重要な機能に対する認証が欠けている脆弱性がある。認証されていないネットワーク経由の攻撃者が、root権限で動作する安全でないエンドポイントに細工したURLパラメータを渡すことで、管理者権限を取得できる。この脆弱性を悪用できるのは、デバイスがMist/Conductorにオンボードされる前に限られ、オンボード後は悪用できない。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Juniper Networks Session Smart RouterJuniper Networks MistJuniper Networks Conductor
このタグの新着を RSS で受け取る: Juniper Networks Session Smart Router / Juniper Networks Mist / Juniper Networks Conductor(使い方)
判定の理由
- CVSS 9.0 以上