Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Juniper Session Smart Router ausnutzen, um Administratorrechte zu erlangen.
Product
Der Session Smart Router von Juniper ist eine Software-Defined Wide Area Network (SD-WAN)-Lösung, die eine tunnelfreie Architektur nutzt.
Vulnerabilities 1
-
Critical 9.8
Session Smart Router, Session Smart Conductor, WAN Assurance Router: API Authentication Bypass vulnerability
An Authentication Bypass Using an Alternate Path or Channel vulnerability in Juniper Networks Session Smart Router may allows a network-based attacker to bypass authentication and take administrative control of the device. This issue affects Session Smart Rou…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-206381
-
#1
Initiale Fassung
References
-
Juniper Security Advisory JSA94663 / Out-of-Cycle Security Bulletin vom 2025-02-11
https://supportportal.juniper.net/s/article/2025-02-Out-of-Cycle-Security-Bulletin-Session-Smart-Router-Session-Smart-Conductor-WAN-Assurance-Router-API-Authentication-Bypass-Vulnerability-CVE-2025-21589