CVE-2026-103405
CVE-2026-103405 · Session Smart Router and Session Smart Conductor: Unsanitized input causes HTTP response splitting
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in the web server in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to inject arbitrary HTTP headers via unsanitized request body parameters.
CVSS 5.8 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
session smart router
- Versions du logiciel
- ≥ 0, < 7.0.5: Concernée (custom)
- ≥ 7.1.0, < 7.1.7: Concernée (custom)
- ≥ 7.2.0, < 7.2.3: Concernée (custom)
Mettez à jour vers 7.0.5; Mettez à jour vers 7.1.7; Mettez à jour vers 7.2.3
session smart conductor
- Versions du logiciel
- ≥ 0, < 7.0.5: Concernée (custom)
- ≥ 7.1.0, < 7.1.7: Concernée (custom)
- ≥ 7.2.0, < 7.2.3: Concernée (custom)
Mettez à jour vers 7.0.5; Mettez à jour vers 7.1.7; Mettez à jour vers 7.2.3