CVE-2026-103406 (CVSS 9.8): Una vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un comando del Sistema Operativo en AutomatedProvisioner en Junipe

El listado de CVE de THREATINT muestra que CVE-2026-103406 fue Publicado 2026-10-28[2], con Juniper como el asignante y una puntuación CVSS de "CRÍTICO: 9.8". Strix señala que el análisis de NVD[3] aún estaba "pendiente" cuando lo publicó. VulDB dice que la falla afecta a Juniper Session Smart Conductor hasta 7.0.4/7.1.6/7.2.2[4]. Dice que se dice que la explotabilidad es fácil[4] y que la explotación no requiere ninguna forma de autenticación[4]. Brandefense reporta que el CVE es parte del boletín de Juniper JSA112183[5], que cubre 18 CVEs en Session Smart Router y Session Smart Conductor. Según Brandefense, dos tienen puntuación CVSS 9.8: CVE-2026-103409 (Router) y CVE-2026-103406 (Conductor)[5]. Brandefense también reporta que Juniper corrigió todos en 7.0.5, 7.1.7 y 7.2.3[5], y que el boletín no enumera soluciones alternativas conocidas[5]. Brandefense agrega que Juniper dice que sus propias pruebas de seguridad del producto o investigación encontraron los problemas[5]. Brandefense dice que Juniper SIRT dice que no tiene conocimiento de explotación maliciosa[5]. El medio también dice que ninguno de los 18 CVEs está en el catálogo de CISA[5], según una verificación realizada el 28 de octubre. El Threat Radar de OffSeq enumera la falla como no se sabe que sea explotada[6]. Aconseja que los operadores actualicen Juniper Networks Session Smart Conductor como prioridad[6].