CVE-2026-103406 (CVSS 9,8): Uma Neutralização Imprópria de Elementos Especiais usados em uma vulnerabilidade de Comando do SO no AutomatedProvisioner no Junipe

A listagem de CVE do THREATINT mostra que o CVE-2026-103406 foi Publicado em 2026-10-28[2], com a Juniper como responsável e uma pontuação CVSS "CRÍTICA: 9,8". A Strix observa que a análise do NVD[3] ainda estava "pendente" quando publicou.O VulDB diz que a falha afeta Juniper Session Smart Conductor até 7.0.4/7.1.6/7.2.2[4]. Diz que a capacidade de exploração é informada como fácil[4] e que a exploração não requer qualquer forma de autenticação[4].A Brandefense relata que o CVE faz parte do boletim Juniper JSA112183[5], que cobre 18 CVEs no Session Smart Router e Session Smart Conductor. De acordo com a Brandefense, dois pontuam CVSS 9,8: CVE-2026-103409 (Router) e CVE-2026-103406 (Conductor)[5].A Brandefense também relata que a Juniper corrigiu todos eles nas versões 7.0.5, 7.1.7 e 7.2.3[5], e que o boletim não lista soluções alternativas conhecidas[5]. A Brandefense acrescenta que a Juniper diz que seus próprios testes de segurança de produto ou pesquisa descobriram os problemas[5].A Brandefense diz que a Juniper SIRT diz que não tem conhecimento de exploração maliciosa[5]. A publicação também diz que nenhum dos 18 CVEs está no catálogo da CISA[5], com base em uma verificação feita em 28 de outubro.O Threat Radar da OffSeq lista a falha como não conhecida por ser explorada[6]. Aconselha que os operadores corrijam o Juniper Networks Session Smart Conductor como prioridade[6].