CVE-2026-103406

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 28 Ekim 2026

Juniper Networks Session Smart Conductor'daki AutomatedProvisioner'de kullanılan bir OS komutunda özel öğelerin yanlış şekilde nötralize edilmesine ilişkin bir güvenlik açığı, bir saldırganın özel olarak hazırlanmış bir salt minion ID aracılığıyla kök olarak keyfi komutlar çalıştırmasına olanak tanır.

Orijinal açıklama (İngilizce)

An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.

Referanslar

https://supportportal.juniper.net/JSA112183

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.