CVE-2026-103404 in Session Smart Conductor

Tóm tắt

Bởi VulDB • 28/10/2026

Một lỗ hổng "Incorrect Permission Assignment for Critical Resource" (Gán quyền không đúng cho tài nguyên quan trọng) trong RoutingManager của Juniper Networks Session Smart Conductor cho phép người dùng cục bộ truy cập vào các thông tin xác thực định tuyến nhạy cảm bằng cách kích hoạt các quá trình ghi vào thư mục /tmp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Juniper
• Đặt trước: 30/09/2026
• Tiết lộ: 28/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428052
• CPE: 20261028
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103404/