Es wird dringend empfohlen, die Juniper Session Smart Router umgehend auf die gepatchten Versionen (7.0.5, 7.1.7, 7.2.3 oder höher) zu aktualisieren.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-103390, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Juniper Session Smart Router: Mehrere Schwachstellen
Mehrere hochkritische Schwachstellen wurden in Juniper Session Smart Routern entdeckt, die Angreifern ermöglichen, Privilegien zu erhöhen, Code auszuführen oder Denial-of-Service-Angriffe durchzuführen. Betroffen sind Juniper Appliances und Linux-Plattformen mit spezifischen Versionen des Session Smart Routers. Nutzern wird dringend empfohlen, die bereitgestellten Herstellerinformationen zu konsultieren und umgehend Updates einzuspielen, um die Sicherheit zu gewährleisten.
SecBoard-Einordnung
Diese Schwachstellen können von Angreifern ausgenutzt werden, um die Kontrolle über kritische Netzwerkinfrastruktur zu erlangen, was zu schwerwiegenden Betriebsunterbrechungen, Datenmanipulation oder unbefugtem Zugriff führen kann.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung des Routers, die es Angreifern ermöglicht, die Netzwerkinfrastruktur zu kontrollieren, Daten abzugreifen, den Dienst zu verweigern oder weitere Angriffe im internen Netzwerk durchzuführen.
Key Facts· 12 / 18
Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 8.8 · HIGH
- EPSS
- 1.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 8.8 · HIGH
- EPSS
- 1.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 8.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 8.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 8.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 7.5 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 7.1 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 6.8 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
- CVSS
- 5.8 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- sirt@juniper.net
Betroffen
Juniper Appliances und Linux-Plattformen, die Juniper Session Smart Router mit Versionen vor 7.0.5, 7.1.7 und 7.2.3 betreiben.
Prüfen
3- ▸Überprüfen Sie die installierte Version Ihrer Juniper Session Smart Router und stellen Sie sicher, dass diese 7.0.5, 7.1.7, 7.2.3 oder höher ist.
- ▸Überwachen Sie Router-Logs auf ungewöhnliche Aktivitäten, wie z.B. fehlgeschlagene Anmeldeversuche oder unerwartete Prozessstarts.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schwachstellenscans auf Ihren Juniper Session Smart Routern durch, um bekannte Schwachstellen zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Es wird nicht spezifiziert, ob die Ausnutzung der Schwachstellen eine Authentifizierung erfordert.
- ▸Die genaue Art der Codeausführung (z.B. Remote Code Execution) ist nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Code auszuführen“
„Angreifern ermöglichen, Privilegien zu erhöhen“
„Denial-of-Service-Angriffe durchzuführen“
„disclose information“
„bypass security measures“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.