CVE-2026-103402

Mở trang đầy đủ

CVSS 8.8 HIGH RCE Truy cập trái phép

Session Smart Router and Session Smart Conductor: Lack of integrity verification in cache files causes arbitrary code execution and privilege escalation

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache files.

Điểm và phân loại

CVSS
8.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-345

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Juniper Networks Session Smart Router
  • Juniper Networks Session Smart Conductor

Vì sao được giữ

  • CVSS 8.8 >= 8.0

Loại tác động

RCE
từ khoá "arbitrary code execution"; từ khoá "execute arbitrary code"
Truy cập trái phép
từ khoá "privilege escalation"; từ khoá "escalate privileges"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
juniper

Tham khảo