CVE-2026-103404
CVE-2026-103404 · Session Smart Conductor: Insecure file permissions cause unauthorized access to sensitive routing credentials
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An Incorrect Permission Assignment for Critical Resource vulnerability in RoutingManager in Juniper Networks Session Smart Conductor allows a local user to access sensitive routing credentials via triggering processes that write to the /tmp directory.
CVSS 6.8 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
session smart conductor
- Versiones
- ≥ 0, < 7.0.5: Afectada (custom)
- ≥ 7.1.0, < 7.1.7: Afectada (custom)
- ≥ 7.2.0, < 7.2.3: Afectada (custom)
Actualiza a 7.0.5; Actualiza a 7.1.7; Actualiza a 7.2.3