Vulnerabilità · 1 giorno fa
NCSC-NL riferisce che Juniper Networks ha corretto 18 vulnerabilità in Session Smart Router e Session Smart Conductor, dai difetti sfruttabili solo localmente all’accesso di rete senza autenticazione. Il rischio non riguarda quindi un solo router: una falla critica coinvolge anche la componente di gestione Conductor.
Una vulnerabilità consente a un attaccante non autenticato di raggiungere una funzione amministrativa senza che il sistema verifichi chi invia la richiesta. Un’altra permette l’esecuzione remota di comandi come root sul Conductor. Le condizioni d’accesso e i componenti coinvolti variano: le 18 falle non rappresentano un unico rischio remoto uniforme.
Una compromissione del Conductor può esporre credenziali di routing e incidere sulle operazioni di rete gestite. L’advisory non segnala sfruttamento attivo né descrive effetti generalizzati sulla flotta; il materiale disponibile non indica le versioni corrette. L’esposizione dipende quindi dal componente e dai relativi prerequisiti, non dal solo conteggio delle vulnerabilità.
CVE in questo aggiornamento
18 CVE
Distribuite tra Session Smart Conductor, Session Smart Router.
2 critiche · 8 alte · 7 medie · 1 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Severità più alta: CVE-2026-103406 · 9.8 CRITICAL
Mostriamo le prime 10 per KEV, EPSS e severità.
2 fonti che coprono questa storia
Kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor
Juniper heeft meerdere kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor.
Aggiornamenti di sicurezza per prodotti Juniper Networks
Juniper Networks ha rilasciato aggiornamenti di sicurezza che sanano 18 vulnerabilità, di cui 2 con gravità "critica" e 8 con gravità "alta", nei prodotti Session Smart Router e Session Smart Conductor, soluzioni dedicate rispettivamente al routing e alla relativa gestione.
Part of the PlainSec briefing for 2026-10-31