CVE-2026-103404 in Session Smart Conductor

Sumário

de VulDB • 28/10/2026

Uma vulnerabilidade de atribuição incorreta de permissões para um recurso crítico no RoutingManager do Session Smart Conductor da Juniper Networks permite que um usuário local acesse credenciais de roteamento sensíveis ao acionar processos que escrevem na pasta /tmp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Juniper
• Reservar: 30/09/2026
• Divulgação: 28/10/2026
• Moderação: aceite
• Entrada: VDB-428052
• CPE: 20261028
• CWE: CWE-275 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103404/