NCSC-2025-0062 — Kwetsbaarheid verholpen in Juniper Session Smart Router

Summary

Juniper heeft een kwetsbaarheid verholpen in de Session Smart Router.

Details

Interpretaties
De kwetsbaarheid stelt een kwaadwillende in staat om zonder voorafgaande authenticatie toegang te krijgen tot het kwetsbare systeem en het daarmee over te nemen.

Oplossingen
Juniper heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

Critical 9.8

CVE-2025-21589

Session Smart Router, Session Smart Conductor, WAN Assurance Router: API Authentication Bypass vulnerability

An Authentication Bypass Using an Alternate Path or Channel vulnerability in Juniper Networks Session Smart Router may allows a network-based attacker to bypass authentication and take administrative control of the device. This issue affects Session Smart Rou…

Juniper Networks Session Smart Router Session Smart Conductor WAN Assurance Managed Router Network devices

Jan 27, 2026

Revision history

2025-02-18 #0
Initiele versie

References

Reference - certbundde
https://supportportal.juniper.net/s/article/2025-02-Out-of-Cycle-Security-Bulletin-Session-Smart-Router-Session-Smart-Conductor-WAN-Assurance-Router-API-Authentication-Bypass-Vulnerability-CVE-2025-21589