CVE-2026-103406: Session Smart Conductor (Juniper Networks)

Vulnerabilità critica, punteggio 9,8 su 10, in Session Smart Conductor (Juniper Networks). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi del sistema operativo.

Gravità: 9,8 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo di difetto: CWE-78: iniezione di comandi del sistema operativo
Pubblicata: 28 ottobre 2026

Descrizione originale

An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.

Fonti

Scheda NVD
supportportal.juniper.net/JSA112183