جزئیات آسیب‌پذیری
CVE-2026-103390
Juniper Networks Session Smart ConductorJuniper Networks Session Smart Router
Session Smart Router and Session Smart Conductor: A malformed HTTP URI causes a service crash during HTTP application identification
CVSS 3.1
5.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An Out-of-Bounds Read vulnerability in the HttpParser component in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to cause a denial of service via a specially crafted HTTP request.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Session Smart Conductor | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://supportportal.juniper.net/JSA112183 vendor-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- juniper
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- none
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-125Out-of-bounds Read