CVE-2026-103394
CVE-2026-103394 · Session Smart Router: An incomplete operator causes the use of incorrect encryption keys during security policy updates.
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Improper Initialization vulnerability in the SSR software in Juniper Networks Session Smart Router allows an attacker to decrypt traffic or cause a denial of service via security policy assignment.
CVSS 3.7 · Niedrig · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
session smart router
- Softwareversionen
- ≥ 0, < 7.0.5: Betroffen (custom)
- ≥ 7.1.0, < 7.1.7: Betroffen (custom)
- ≥ 7.2.0, < 7.2.3: Betroffen (custom)
Auf 7.0.5 aktualisieren; Auf 7.1.7 aktualisieren; Auf 7.2.3 aktualisieren