CVE-2026-103404
Orta
Təsvir
Juniper Networks Session Smart Conductor-dəki RoutingManager komponentində kritik resurs üçün yanlış icazələrin təyin edilməsi zəifliyi, lokal istifadəçiyə /tmp kataloquna yazan prosesləri tetikləyərək həssas marşrutlaşdırma etibarnamələrinə giriş imkanı verir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı14. faiz dərəcəsi0,2%
MəhsulSession Smart Conductor
Dərc28 okt 2026
İlk görülmə6 noy 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- Juniper Networks Session Smart Conductor7.0.5, 7.1.7, 7.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Session Smart Conductor | v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.