CVE-2026-103404

ŚrednieCVSS 6.8

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Streszczenie

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w RoutingManager w Juniper Networks Session Smart Conductor pozwala lokalnemu użytkownikowi na dostęp do wrażliwych poświadczeń routingu poprzez procesy zapisujące do katalogu /tmp.

Ocena ryzyka

Lokalny użytkownik może uzyskać dostęp do poufnych danych uwierzytelniających, co może prowadzić do eskalacji uprawnień lub nieautoryzowanego dostępu do infrastruktury sieciowej.

Rekomendacja

Zaktualizuj oprogramowanie Juniper Networks Session Smart Conductor do wersji zawierającej poprawkę. Ogranicz uprawnienia lokalnych użytkowników i monitoruj dostęp do katalogu /tmp.

Inne podatności w Juniper Networks Session Smart Conductor

CVE-2026-103406Krytyczne
W komponencie AutomatedProvisioner w Juniper Networks Session Smart Conductor występuje podatność niewłaściwej neutralizacji elementów specjalnych w poleceniach systemu operacyjnego. Pozwala ona zdalnemu atakującemu na wykonanie dowolnych poleceń jako root poprzez specjalnie spreparowany identyfikator salt minion ID.

Oryginalny opis (angielski, źródło NVD)

An Incorrect Permission Assignment for Critical Resource vulnerability in RoutingManager in Juniper Networks Session Smart Conductor allows a local user to access sensitive routing credentials via triggering processes that write to the /tmp directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS