Juniper corrige une faille qui donne le root du Session Smart Router avant son onboarding

Le 28 octobre 2026, Juniper corrige CVE-2026-103409, une authentification manquante (CVSS 9,8) qui livre les privilèges root du Session Smart Router à un attaquant réseau non authentifié tant que l’appareil n’est pas onboardé vers Mist ou Conductor. Montez vers 7.0.5, 7.1.7 ou 7.2.3 et onboardez immédiatement les boîtiers neufs, car c’est la fenêtre de provisioning qui est exposée.