CVE-2026-103404
Orta
Açıklama
Juniper Networks Session Smart Conductor içerisindeki RoutingManager'da bulunan Kritik Kaynak için Hatalı İzin Ataması zafiyeti, yerel bir kullanıcının /tmp dizinine yazan süreçleri tetikleyerek hassas yönlendirme kimlik bilgilerine erişmesine olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı14. yüzdelik%0,2
ÜrünSession Smart Conductor
Yayın28 Eki 2026
İlk görülme6 Kas 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- Juniper Networks Session Smart Conductor7.0.5, 7.1.7, 7.2.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Session Smart Conductor | v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.