مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
9.8
CVE-2026-103406RCEيتوفر تصحيح

Session Smart Conductor: مهاجم دون مصادقة يتسبب في تنفيذ أوامر عشوائية أثناء إدارة المفاتيح

Juniper Networks Session Smart Conductorقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة إبطال غير سليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل في AutomatedProvisioner ضمن Juniper Networks Session Smart Conductor، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر عشوائية بصلاحيات root عبر معرف minion salt مصمم خصيصاً.

المعالجة

المراجع

Esc