Juniper Networks Session Smart製品群におけるOSコマンドインジェクションなど10件の脆弱性

Juniper NetworksのSession Smart ConductorおよびSession Smart Routerにおいて、合計10件（関連CVEを含む場合はそれ以上）の脆弱性が公表された。最も深刻な問題はSession Smart ConductorのAutomatedProvisionerにおけるOSコマンドインジェクション脆弱性（CVE-2026-103406）であり、CVSS基本値9.8（Critical）と評価されている。遠隔の攻撃者が細工されたsalt minion IDを送信することにより、root権限で任意のコマンドを実行することが可能である。その他にも、認証の欠如による管理者権限の取得、パストラバーサル、スタックバッファオーバーフロー、整数オーバーフローなど、リモートコード実行やサービス運用妨害（DoS）を引き起こす複数の脆弱性が含まれている。