ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة غياب المصادقة على وظيفة حرجة في Juniper Networks Session Smart Router، مما يسمح لمهاجم متصل بالشبكة ودون مصادقة بالحصول على صلاحيات إدارية عن طريق تمرير معاملات URL مصممة خصيصاً إلى نقطة نهاية غير آمنة تعمل بصلاحيات root. لاحظ أنه لا يمكن استغلال هذه الثغرة إلا قبل إلحاق الجهاز بمنظومة Mist/Conductor. ولا يمكن استغلال المشكلة بمجرد إلحاق الجهاز بـ Mist/Conductor.