ثغرات Juniper Networks Session Smart Router وطرق إصلاحها
الثغرات المستغلة والخطيرة في Juniper Networks Session Smart Router التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.8CVE-2026-106079Session Smart Router وSession Smart Conductor: التحقق غير السليم من حقل ما يتسبب في تصعيد الصلاحيات عند تحديث تكوين YANGRCEيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 7.1CVE-2026-103411Session Smart Router: خادم DHCP ضار يتسبب في كشف المعلومات وتعطل الخدمة أثناء تحليل خيارات DHCPيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 9.8CVE-2026-103409Session Smart Router: يحصل مهاجم على صلاحيات إدارية عند الوصول إلى نقطة نهاية داخلية دون مصادقةيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103407Session Smart Router وSession Smart Conductor: إدخال غير مطهر يسمح بقراءة ملفات عشوائية أو الكتابة فوقها أو حذفها عبر إدارة PKIيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103408Session Smart Router: إدخال يتحكم فيه المهاجم يتسبب في تنفيذ أوامر عن بُعد عند تحليل خيارات DHCPRCEيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103401Session Smart Router and Session Smart Conductor: يمكن للمهاجم الكتابة فوق ملفات عشوائية بصلاحيات rootيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103402Session Smart Router and Session Smart Conductor: نقص التحقق من السلامة في ملفات التخزين المؤقت يسبب تنفيذ شيفرة عشوائية وتصعيد الصلاحياتيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د - 8.8CVE-2026-103403Session Smart Router and Session Smart Conductor: المدخلات غير المتحقق منها تسبب حذف ملفات عشوائية وتنفذ أوامر عند حذف قواعد التدقيقRCEيتوفر تصحيحJuniper Networks Session Smart Router
قراءة 1 د