p PatchFirst

CVE-2026-103405

CVE-2026-103405 · Session Smart Router and Session Smart Conductor: Unsanitized input causes HTTP response splitting

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in the web server in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to inject arbitrary HTTP headers via unsanitized request body parameters.

CVSS 5.8 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • session smart router

    Softwareversionen
    • ≥ 0, < 7.0.5: Betroffen (custom)
    • ≥ 7.1.0, < 7.1.7: Betroffen (custom)
    • ≥ 7.2.0, < 7.2.3: Betroffen (custom)

    Auf 7.0.5 aktualisieren; Auf 7.1.7 aktualisieren; Auf 7.2.3 aktualisieren

  • session smart conductor

    Softwareversionen
    • ≥ 0, < 7.0.5: Betroffen (custom)
    • ≥ 7.1.0, < 7.1.7: Betroffen (custom)
    • ≥ 7.2.0, < 7.2.3: Betroffen (custom)

    Auf 7.0.5 aktualisieren; Auf 7.1.7 aktualisieren; Auf 7.2.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →