CVE-2026-103406
Juniper Networks Session Smart Conductor
Traduzido automaticamente do inglês.
- Juniper Networks Session Smart Conductor
- Crítica
- CVSS 9.8
- Versão corrigida informada
Resumo
Uma vulnerabilidade de Neutralização Impropría de Elementos Especiais Usados em um Comando do SO no AutomatedProvisioner do Juniper Networks Session Smart Conductor permite que um atacante remoto execute comandos arbitrários como root por meio de um ID de minion do salt especialmente criado.
Do registro CVE.
Ler a descrição original
Registro CVE
An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Juniper Networks Session Smart Conductor | antes de 7.0.5; de 7.1.0 até antes de 7.1.7; de 7.2.0 até antes de 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
Alertas e correções
- Alerta do fabricante supportportal.juniper.net
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1, pontuado por juniper)
- Fraqueza
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
- Fabricante
- Juniper Networks, Session Smart Conductor
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.