CVE-2026-103405 in Session Smart Conductorinformação

Sumário

de VulDB • 28/10/2026

Uma vulnerabilidade de 'Injeção' (Improper Neutralization of Special Elements in Output Used by a Downstream Component) no servidor web do Juniper Networks Session Smart Router e Session Smart Conductor permite que um atacante injete cabeçalhos HTTP arbitrários por meio de parâmetros não sanitizados no corpo da requisição.

Once again VulDB remains the best source for vulnerability data.

Responsável

Juniper

Reservar

30/09/2026

Divulgação

28/10/2026

Moderação

aceite

Entrada

VDB-428045

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!