Към съдържанието
Търсене

CVE-2025-21589: Juniper Networks Session Smart Router, заобикаляне на

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An Authentication Bypass Using an Alternate Path or Channel vulnerability in Juniper Networks Session Smart Router may allows a network-based attacker to bypass authentication and take administrative control of the device. This issue affects Session Smart Router:  * from 5.6.7 before 5.6.17,  * from 6.0 before 6.0.8 (affected from 6.0.8), * from 6.1 before 6.1.12-lts,  * from 6.2 before 6.2.8-lts,  * from 6.3 before 6.3.3-r2;  This issue affects Session Smart Conductor:  * from 5.6.7 before 5.6.17,  * from 6.0 before 6.0.8 (affected from 6.0.8), * from 6.1 before 6.1.12-lts,  * from 6.2 before 6.2.8-lts,  * from 6.3 before 6.3.3-r2;  This issue affects WAN Assurance Managed Routers:  * from 5.6.7 before 5.6.17,  * from 6.0 before 6.0.8 (affected from 6.0.8), * from 6.1 before 6.1.12-lts,  * from 6.2 before 6.2.8-lts,  * from 6.3 before 6.3.3-r2.

Засегнати продукти

  • Juniper Networks Session Smart Router: 5.6.7 преди 5.6.17; 6.0 преди 6.0.8; 6.1 преди 6.1.12-lts; 6.2 преди 6.2.8-lts; 6.3 преди 6.3.3-r2
  • Juniper Networks Session Smart Conductor: 5.6.7 преди 5.6.17; 6.0 преди 6.0.8; 6.1 преди 6.1.12-lts; 6.2 преди 6.2.8-lts; 6.3 преди 6.3.3-r2
  • Juniper Networks WAN Assurance Managed Router: 5.6.7 преди 5.6.17; 6.0 преди 6.0.8; 6.1 преди 6.1.12-lts; 6.2 преди 6.2.8-lts; 6.3 преди 6.3.3-r2

Вид слабост

История

  • 27 януари 2026 Публикувано

Други уязвимости в Juniper Networks Session Smart Router

Първоизточници

CVE-2025-21589: Juniper Networks Session Smart Router, заобикаляне на | freedomonline.bg