جزئیات آسیب‌پذیری
CVE-2026-103403
Juniper Networks Session Smart ConductorJuniper Networks Session Smart Router
Session Smart Router and Session Smart Conductor: Unvalidated input causes arbitrary file deletion and command execution when deleting audit rules
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in AccessManager in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to perform arbitrary file deletion and arbitrary command execution via the deletion of an audit rule.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Session Smart Conductor | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://supportportal.juniper.net/JSA112183 vendor-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- juniper
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۱٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')