NIST NVD · CVE-2026-103406

CVE-2026-103406: Kritische Schwachstelle in Juniper Networks Session Smart Conductor

In Juniper Networks Session Smart Conductor gibt es eine Schwachstelle. Mögliche Folgen: Codeausführung durch einen entfernten, anonymen Angreifer. Der CVSS-Basiswert liegt bei 9,8 von 10.

Quelle

NIST NVD

Risiko

kritisch · 9,8 CVSS 3.1

Veröffentlicht

28. Oktober 2026, 18:17 Uhr

Art

Befehlsinjektion

Auswirkung

Codeausführung

Angreifer

Entfernt, ohne Anmeldung

Betroffene Produkte

• Juniper Networks Session Smart Conductor

CVE-Nummern

• CVE-2026-103406

  An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.

Was tun?

Prüft, ob das Produkt im Einsatz ist, und haltet Ausschau nach einem Update des Herstellers. Bis dahin hilft es, das System nicht direkt aus dem Internet erreichbar zu machen.

Eintrag in der NVD öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.

Weitere Meldungen zu Juniper

• CVE-2026-103409Kritische Schwachstelle in Juniper Networks Session Smart Routerkritisch · 9,828. Oktober 2026

Alle Meldungen zu Juniper →