CVE-2026-103392
Orta
Təsvir
Juniper Networks Session Smart Router-də TCP başlıqlarının emalı zamanı yaranan Out-of-Bounds Write zəifliyi, hücumçuya həddindən artıq böyük SACK seçimi uzunluğuna malik tranzit TCP paketi vasitəsilə TCP faydalı yük məlumatlarını korlamağa və potensial olaraq sessiyanın desinkronizasiyasına səbəb olmağa imkan verir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulSession Smart Router
Dərc28 okt 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- Juniper Networks Session Smart Router7.0.5, 7.1.7, 7.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Session Smart Router | v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.