Juniper corrige 18 falhas, incluindo execução de comandos sem autenticação
A Juniper Networks corrigiu 18 vulnerabilidades no Session Smart Router e no Session Smart Conductor. O pacote inclui duas falhas críticas de execução arbitrária de comandos sem autenticação e de escalada de privilégios. A fabricante descobriu as falhas internamente, afirma não conhecer exploração ativa, e os clientes devem aplicar as atualizações.
O que aconteceu
A Juniper Networks liberou correções para 18 vulnerabilidades nos produtos Session Smart Router e Session Smart Conductor. O pacote inclui duas falhas críticas que permitem executar comandos arbitrários sem autenticação e escalar privilégios.
Por que importa
As falhas afetam equipamentos de rede usados para rotear e gerenciar tráfego. Executar comandos sem autenticação pode dar controle do equipamento a um atacante. A Juniper afirma não ter conhecimento de exploração ativa.
O que fazer
Aplicar as atualizações da Juniper no Session Smart Router e no Session Smart Conductor e verificar os avisos oficiais da fabricante.
Para o time técnico
- Exploração
- Sem exploração conhecida na natureza, segundo a Juniper, citada pela SecurityWeek. As falhas foram descobertas internamente pela própria fabricante.
- Correção
- Correções liberadas pela Juniper. Versões corrigidas não detalhadas na fonte; consultar os avisos oficiais da fabricante.
- Vetor
- Session Smart Router e Session Smart Conductor. Duas falhas críticas: execução arbitrária de comandos sem autenticação e escalada de privilégios. Falhas de gravidade alta cobrem leitura, escrita e exclusão arbitrária de arquivos, execução de código, execução de comandos, escalada de privilégios, divulgação de informações e negação de serviço (DoS).
- Mais detalhes
- Em aviso separado sobre as vulnerabilidades PHP2Shell, a Juniper informou que a CVE-2026-109618 afeta o Junos OS, mas não de forma explorável. A empresa investigou cerca de uma dúzia de outros produtos e não encontrou nenhum vulnerável.
Linha do tempo
Aviso da Juniper Networks cobre falhas críticas de execução de código, bypass de autorização e escalada de privilégios.
