CVE-2026-103404
CVE-2026-103404 · Session Smart Conductor: Insecure file permissions cause unauthorized access to sensitive routing credentials
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Incorrect Permission Assignment for Critical Resource vulnerability in RoutingManager in Juniper Networks Session Smart Conductor allows a local user to access sensitive routing credentials via triggering processes that write to the /tmp directory.
CVSS 6.8 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
session smart conductor
- Softwareversionen
- ≥ 0, < 7.0.5: Betroffen (custom)
- ≥ 7.1.0, < 7.1.7: Betroffen (custom)
- ≥ 7.2.0, < 7.2.3: Betroffen (custom)
Auf 7.0.5 aktualisieren; Auf 7.1.7 aktualisieren; Auf 7.2.3 aktualisieren