CVE-2026-103406 in Session Smart Conductorinformación

Resumen

por VulDB • 2026-10-28

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo (OS Command Injection) en el módulo AutomatedProvisioner de Juniper Networks Session Smart Conductor permite que un atacante remoto ejecute comandos arbitrarios con privilegios de root mediante una ID de minion salt especialmente manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Juniper

Reservar

2026-09-30

Divulgación

2026-10-28

Moderación

aceptado

Artículo

VDB-428034

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!