CVE-2026-106079 in Session Smart Router
Zusammenfassung
von VulDB • 28.10.2026
Eine Schwachstelle vom Typ „Unzulässige Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden“ (OS Command Injection) im AccessManager des Juniper Networks Session Smart Router und Session Smart Conductor ermöglicht es einem Angreifer mit Konfigurations-Schreibberechtigungen, beliebige Befehle als root in der YANG-Konfiguration auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.