Към съдържанието
Търсене

CVE-2026-103405: Juniper Networks Session Smart Router, инжекция

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability in the web server in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to inject arbitrary HTTP headers via unsanitized request body parameters.

    Засегнати продукти

    • Juniper Networks Session Smart Router: преди 7.0.5; 7.1.0 преди 7.1.7; 7.2.0 преди 7.2.3
    • Juniper Networks Session Smart Conductor: преди 7.0.5; 7.1.0 преди 7.1.7; 7.2.0 преди 7.2.3

    Вид слабост

    История

    • 28 октомври 2026 Публикувано

    Други уязвимости в Juniper Networks Session Smart Router

    Първоизточници

    CVE-2026-103405: Juniper Networks Session Smart Router, инжекция | freedomonline.bg