CVE-2026-106079

Mở trang đầy đủ

CVSS 8.8 HIGH RCE Truy cập trái phép

Session Smart Router and Session Smart Conductor: Improper validation of a field causes privilege escalation when updating the YANG configuration

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in AccessManager in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with config-write privileges to achieve arbitrary command execution as root in the YANG configuration.

Điểm và phân loại

CVSS
8.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Juniper Networks Session Smart Router
  • Juniper Networks Session Smart Conductor

Vì sao được giữ

  • CVSS 8.8 >= 8.0

Loại tác động

RCE
CWE-78; từ khoá "command injection"; từ khoá "arbitrary command execution"
Truy cập trái phép
từ khoá "privilege escalation"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
juniper

Tham khảo