CVE-2026-103394
CVE-2026-103394 · Session Smart Router: An incomplete operator causes the use of incorrect encryption keys during security policy updates.
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An Improper Initialization vulnerability in the SSR software in Juniper Networks Session Smart Router allows an attacker to decrypt traffic or cause a denial of service via security policy assignment.
CVSS 3.7 · Baja · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
session smart router
- Versiones
- ≥ 0, < 7.0.5: Afectada (custom)
- ≥ 7.1.0, < 7.1.7: Afectada (custom)
- ≥ 7.2.0, < 7.2.3: Afectada (custom)
Actualiza a 7.0.5; Actualiza a 7.1.7; Actualiza a 7.2.3