Juniper heeft 18 kwetsbaarheden verholpen in Session Smart Router en Session Smart Conductor, de twee producten waarmee het bedrijf zijn SD-WAN-platform aanbiedt. Het NCSC meldt de patches in advisory NCSC-2026-0462. Juniper ontdekte alle fouten zelf, intern.
Twee kwetsbaarheden hebben de maximale CVSS-score van 9,8. CVE-2026-103406 zit in de AutomatedProvisioner van Session Smart Conductor: door een speciaal geprepareerde salt minion-ID mee te sturen kan een ongeauthenticeerde aanvaller op afstand willekeurige commando’s uitvoeren met rootrechten. CVE-2026-103409 is een stack-based buffer overflow in de DHCP-client van Session Smart Router, die eveneens remote code execution mogelijk maakt zonder dat daar inloggegevens voor nodig zijn.
Daaronder zitten nog zes kwetsbaarheden met een score van 8,8, verspreid over verschillende onderdelen. Een onbeveiligd intern endpoint geeft ongeauthenticeerde aanvallers administratieve rechten. In de AccessManager kan OS command injection optreden via ongeldige invoer bij het verwijderen van auditregels, en via onvoldoende validatie van YANG-configuraties kan een gebruiker met config-write-rechten zijn eigen rechten verder verhogen. Ook het model cache-mechanisme, de ConfigDirector-API voor certificaten en private keys, en request body-parameters die HTTP response splitting toelaten, scoren 8,8.
De overige kwetsbaarheden zijn minder ernstig en raken onder meer de HTTP-parser, de TCP-proxy en de VRRPv3-pakketverwerking van Session Smart Router, met out-of-bounds read- en writefouten die tot crashes of informatielekken kunnen leiden, een initialisatiefout in het beveiligingsbeleid die verkeerde encryptiesleutels oplevert, en een integer overflow in de certificaatscanner voor deep packet inspection.
Juniper heeft updates uitgebracht voor beide producten; de exacte getroffen en gerepareerde versies staan in het bijbehorende beveiligingsbulletin op het Juniper-supportportaal. Het NCSC meldt geen aanwijzingen voor actief misbruik.
Voor beheerders van Juniper’s SD-WAN-omgevingen is de combinatie van de twee kritieke fouten reden om niet te wachten op een regulier onderhoudsvenster: beide zijn op afstand en zonder authenticatie te misbruiken voor volledige controle over het apparaat. Raadpleeg het Juniper-bulletin voor de releases die van toepassing zijn op de eigen omgeving.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Session Smart Router en Conductor vormen samen Junipers SD-WAN-platform. Geef voorrang aan de twee kritieke fouten in AutomatedProvisioner en de DHCP-client: beide zijn zonder inloggegevens op afstand te misbruiken voor rootrechten.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.