CVE-2026-103403

Mở trang đầy đủ

CVSS 8.8 HIGH RCE

Session Smart Router and Session Smart Conductor: Unvalidated input causes arbitrary file deletion and command execution when deleting audit rules

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in AccessManager in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to perform arbitrary file deletion and arbitrary command execution via the deletion of an audit rule.

Điểm và phân loại

CVSS
8.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Juniper Networks Session Smart Router
  • Juniper Networks Session Smart Conductor

Vì sao được giữ

  • CVSS 8.8 >= 8.0

Loại tác động

RCE
CWE-78; từ khoá "command injection"; từ khoá "arbitrary command execution"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
juniper

Tham khảo