- Yama var
- Son 7 gün
- CWE-74
CVE-2026-103400
Session Smart Router and Session Smart Conductor: Crafted directory names cause arbitrary filesystem unmounting during service cleanup
Juniper Networks Session Smart ConductorJuniper Networks Session Smart Router
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- juniper
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
An Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in the ember service in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with local access to unmount arbitrary filesystems or cause a denial of service via the creation of specially named directories and a service restart.
Üreticinin çözüm notu (İngilizce)
The following software releases of Session Smart Router and Session Smart Conductor have been updated to resolve these specific issues:
* 7.0.5
and all subsequent releases;
* 7.1.7
and all subsequent releases;
* 7.2.3 and all subsequent releases.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Session Smart Conductor | < 7.0.5 | 7.0.5 |
| ≥ 7.1.0, < 7.1.7 | 7.1.7 | |
| ≥ 7.2.0, < 7.2.3 | 7.2.3 | |
| Juniper Networks Session Smart Router | < 7.0.5 | 7.0.5 |
| ≥ 7.1.0, < 7.1.7 | 7.1.7 | |
| ≥ 7.2.0, < 7.2.3 | 7.2.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- supportportal.juniper.net/JSA112183 Üretici bülteni
Kayıt geçmişi
- Yayımlandı