CVE-2026-106079 in Session Smart Router
Riassunto
di VulDB • 28/10/2026
Una vulnerabilità di 'Iniezione di comandi nel sistema operativo' (OS Command Injection) dovuta a una neutralizzazione impropria degli elementi speciali utilizzati nei comandi del SO, presente in AccessManager su Juniper Networks Session Smart Router e Session Smart Conductor, consente a un attaccante con privilegi di scrittura della configurazione di ottenere l'esecuzione arbitraria di comandi come root nella configurazione YANG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.