CVE-2026-103406
CVE-2026-103406 · Session Smart Conductor: An unauthenticated attacker causes arbitrary command execution during key management.
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.
CVSS 9.8 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
session smart conductor
- Versiones
- ≥ 0, < 7.0.5: Afectada (custom)
- ≥ 7.1.0, < 7.1.7: Afectada (custom)
- ≥ 7.2.0, < 7.2.3: Afectada (custom)
Actualiza a 7.0.5; Actualiza a 7.1.7; Actualiza a 7.2.3