Résumé
généré automatiquement à partir des données NVDJuniper Networks Session Smart Conductor est concerné par une vulnérabilité d'injection de commandes système (CWE-78, neutralisation incorrecte d'éléments spéciaux dans une commande OS) dans le composant AutomatedProvisioner. Un attaquant distant peut exécuter des commandes arbitraires avec les privilèges root au moyen d'un identifiant de salt minion spécialement forgé. La CVE-2026-103406 est notée 9.8 (CRITICAL, CVSS v3.1) ; les produits affectés ne sont pas encore renseignés par NVD.
Description NVD (anglais)
An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.
EPSS · FIRST.org
0,52 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 43 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 30 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Cette CVE est analysée dans un article : contexte, versions concernées et correctifs publiés.
Score CVSS v3.1
Informations
- Publié
- 28 oct. 2026
- Mis à jour
- 28 oct. 2026
- Statut
- Awaiting Analysis
- Source
- sirt@juniper.net
Faiblesses (CWE)
Références (1)
CVEs similaires
Autres vulnérabilités de type CWE-78
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.