Juniper Session Smart Router: Fehlende Authentifizierung für kritische Funktion
Zusammenfassung
Der Juniper Session Smart Router (SSR) enthält eine Schwachstelle durch fehlende Authentifizierung in einem internen Endpunkt, der als root läuft. Ein nicht authentifizierter Angreifer im Netzwerk kann durch manipulierte URL-Parameter administrative Rechte auf dem Router erlangen. Die Schwachstelle ist nur ausnutzbar, bevor das Gerät in Mist oder Conductor eingebunden wird; danach ist sie nicht mehr ausnutzbar.
Betroffen
- Session Smart Router vor 7.0.5
- Session Smart Router 7.1.0 bis vor 7.1.7
- Session Smart Router 7.2.0 bis vor 7.2.3
- Genaue Fix-Build-Nummern und allfällig abgedeckte Wartungsversionen: Juniper-Advisory JSA112183 prüfen
Behoben in
- 7.0.5 und neuer
- 7.1.7 und neuer
- 7.2.3 und neuer
Umgehung
- Keine bekannten Workarounds vom Hersteller.
- Geräte zügig in Mist oder Conductor einbinden, da dies laut CVE-Beschreibung den Ausnutzungspfad schliesst.
- Nicht eingebundene Geräte von unsicheren Netzwerken und vom Internet fernhalten.
Ausnutzung
- Juniper SIRT ist keine bösartige Ausnutzung bekannt.
- In den geprüften Quellen nicht als aktiv ausgenutzt gelistet; der CISA-KEV-Katalog wurde nicht direkt geprüft.
- Kein verifizierter öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle Session Smart Router und deren Firmware-Versionen inventarisieren.
- Auf 7.0.5, 7.1.7, 7.2.3 oder neuer aktualisieren, nach Prüfung der exakten Builds in JSA112183.
- Sicherstellen, dass noch nicht eingebundene Geräte nicht aus unsicheren Netzwerken erreichbar sind und zügig in Mist oder Conductor eingebunden werden.
- Prüfen, ob Router im Zustand vor der Einbindung betrieben wurden, und deren Konfiguration sowie Administratorkonten überprüfen.
- Auf Routern nach unerwarteten administrativen Zugriffen überwachen.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
Hunt-Benito/the-unguarded-first-day-cve-2026-103409-juniper-session-smart-router
Quellen der Recherche
- Juniper Security Advisory JSA112183 supportportal.juniper.net
- Strix CVE-2026-103409 www.strix.ai
- OffSeq Radar CVE-2026-103409 radar.offseq.com
- ThreatInt CVE-2026-103409 cve.threatint.com
- SecurityOnline: Juniper Session Smart Router vulnerabilities securityonline.info
- Xalgorix weekly AppSec threat digest Oct 23-30 2026 xalgorix.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.