Juniper Session Smart Router: Ungeprüfte Cache-Dateien erlauben Codeausführung
Zusammenfassung
Juniper Session Smart Router und Session Smart Conductor verarbeiten Cache-Dateien ohne Prüfung ihrer Authentizität (CWE-345). Ein Angreifer mit Schreibzugriff auf das Modell-Cache-Verzeichnis kann beliebigen Code ausführen und seine Rechte auf dem Gerät erweitern. Der Angreifer benötigt einen bestehenden Zugriffspunkt oder privilegierten Zugang, daher ist dies kein unauthentifizierter Einstiegspunkt aus dem Internet.
Betroffen
- Session Smart Router vor 7.0.5
- Session Smart Router 7.1.0 bis vor 7.1.7
- Session Smart Router 7.2.0 bis vor 7.2.3
- Session Smart Conductor vor 7.0.5
- Session Smart Conductor 7.1.0 bis vor 7.1.7
- Session Smart Conductor 7.2.0 bis vor 7.2.3
Behoben in
- Session Smart Router und Conductor ab 7.0.5
- Session Smart Router und Conductor ab 7.1.7
- Session Smart Router und Conductor ab 7.2.3
- Die genauen Versionen vor dem Rollout in der Juniper-Sicherheitsmitteilung JSA112183 prüfen.
Umgehung
- Keine bekannten Workarounds.
- Temporäre Härtung: Schreibzugriff auf das Modell-Cache-Verzeichnis einschränken und den Zugriff auf Management-Schnittstellen begrenzen.
Ausnutzung
- Juniper SIRT ist keine missbräuchliche Ausnutzung bekannt.
- Kein öffentlicher Exploit bekannt (VulDB).
- EPSS: 0.2 % (Perzentil 9).
- Status in CISA KEV nicht geprüft.
Unsere Empfehlung
- Prüfen, ob Session Smart Router oder Conductor Geräte im Einsatz sind und welche Softwareversion sie verwenden.
- Auf die in JSA112183 genannte Version aktualisieren, zusammen mit den übrigen Schwachstellen derselben Mitteilung.
- Geräteadministration und Schreibzugriff auf das Cache-Verzeichnis bis zum Patch einschränken.
- Auf unerwartete Änderungen an Cache-Dateien und Gerätekonfiguration achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Juniper Security Advisory JSA112183 supportportal.juniper.net
- Strix CVE-2026-103402 www.strix.ai
- ThreatInt CVE-2026-103402 cve.threatint.com
- VulDB CVE-2026-103402 vuldb.com
- CVE Brief advisory summary cvebrief.com
- Mallory analysis of the Session Smart bulletin mallory.ai
- SecurityOnline Session Smart vulnerabilities securityonline.info
- Juniper Session Smart Router product page www.juniper.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.