Juniper Session Smart Router の未認証エンドポイントで管理者権限を奪取（CVSS 9.8）

Critical（CVSS 9.8）に分類されるJuniper Networks Juniper Session Smart Router（7.0.5 / 7.1.7 / 7.2.3 より前）の脆弱性です。**Juniper Session Smart Router（SSR、旧 128 Technology の SD-WAN ルータ）に、root で動く内部エンドポイントが認証を求めない欠陥がある。** NVD に載った Juniper（CNA）の記述によれば、認証されていないネットワーク上の攻撃者が細工した URL パラメータを送るだけで管理者権限を得られる。CVSS 3.1 は Juniper の評価で **9.8 Critical**（認証不要・利用者の操作不要）。 **狙えるのはオンボーディング前の装置だけ。** Juniper は、本件は装置を Mist または Conductor へオンボーディングする前にしか悪用できず、オンボーディング後は悪用できないとしている。新規に設置した装置や、初期化して再設置待ちの装置が危ない。 **同じアドバイザリ JSA112183（2026年10月28日）** には、Session Smart Conductor の OS コマンドインジェクション（CVE-2026-103406・9.8）を含む計18件の脆弱性がまとめられている（Security Online の報道）。Juniper SIRT は悪用を把握していないとしており、CISA KEV にも収載されていない。NVD の分析状況は Awaiting Analysis。

**SSR を 7.0.5・7.1.7・7.2.3 のいずれか、またはそれ以降へ上げる。** 修正版の番号は JSA112183 を報じた Security Online の記事によるもので、Juniper のサポートポータル本文は 2026-10-31 時点で自動取得できていないため、適用前に JSA112183 で確認する。Juniper は回避策は無いとしている。 **更新までの間**は、オンボーディング前の装置をインターネットや信頼できないネットワークに直接つながない。設置したらすぐに Mist / Conductor へオンボーディングする（オンボーディング後は悪用できない）。管理インターフェースへの到達元も絞る。 **完了条件**は、（1）全ての SSR が修正版以上である、（2）オンボーディング前の装置を外部から到達できる状態で放置していない、の2点である。

Juniper Networks Juniper Session Smart Router（7.0.5 / 7.1.7 / 7.2.3 より前） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-103409）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。