CVE-2026-103406

KrytyczneCVSS 9.8

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Streszczenie

W komponencie AutomatedProvisioner w Juniper Networks Session Smart Conductor występuje podatność niewłaściwej neutralizacji elementów specjalnych w poleceniach systemu operacyjnego. Pozwala ona zdalnemu atakującemu na wykonanie dowolnych poleceń jako root poprzez specjalnie spreparowany identyfikator salt minion ID.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia z uprawnieniami roota, co prowadzi do pełnej kompromitacji systemu Conductor. Może to wpłynąć na zarządzane urządzenia i całą infrastrukturę sieciową.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa dostarczone przez Juniper Networks dla Session Smart Conductor. Ogranicz dostęp do interfejsów zarządzania do zaufanych sieci.

Inne podatności w Juniper Networks Session Smart Conductor

CVE-2026-103404Średnie
Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w RoutingManager w Juniper Networks Session Smart Conductor pozwala lokalnemu użytkownikowi na dostęp do wrażliwych poświadczeń routingu poprzez procesy zapisujące do katalogu /tmp.

Oryginalny opis (angielski, źródło NVD)

An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS