CVE-2026-103406
CVE-2026-103406 · Session Smart Conductor: An unauthenticated attacker causes arbitrary command execution during key management.
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.
CVSS 9.8 · Critique · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
session smart conductor
- Versions du logiciel
- ≥ 0, < 7.0.5: Concernée (custom)
- ≥ 7.1.0, < 7.1.7: Concernée (custom)
- ≥ 7.2.0, < 7.2.3: Concernée (custom)
Mettez à jour vers 7.0.5; Mettez à jour vers 7.1.7; Mettez à jour vers 7.2.3