CVE-2026-103403：Juniper Session Smart Router/Conductor 受 OS 命令注入影響，導致檔案刪除與任意命令執行

不當中和使用於作業系統指令中的特殊元素（'OS Command Injection'）漏洞，存在於 Juniper Networks Session Smart Router 與 Session Smart Conductor 的 AccessManager，允許攻擊者透過刪除審計規則執行任意檔案刪除與任意指令執行。

影響

受影響產品

以下產品受 CVE-2026-103403 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊並未在下表中呈現。

尚未記錄受影響產品

通用漏洞評分系統（Common Vulnerability Scoring System）是評估軟體與系統漏洞嚴重度的標準化框架。我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。

版本	嚴重度	來源
CVSS 3.1	高	8cbe9d5a-a066-4c94-8978-4b15efeae968
CVSS 3.1	高	MITRE-CVE
CVSS 3.1	高	[email protected]

套用供應商補丁以修復影響檔案刪除與指令執行的 OS 指令注入漏洞。

更新 Juniper Networks Session Smart Router 與 Conductor。
套用供應商提供的安全補丁。
限制對審計規則管理的存取許可權。
監控系統以偵測未授權刪除。

此處您將找到一份精選的外部連結，提供針對 CVE-2026-103403 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://supportportal.juniper.net/JSA112183

雖然 CVE 識別漏洞的具體例項，CWE 則將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-103403 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手利用 CVE-2026-103403 弱點所採用的共通屬性與方法。

我們掃描 GitHub 儲存庫以偵測新的概念驗證漏洞。以下清單為已於 GitHub 釋出的公開漏洞與概念驗證（按最近更新排序）。

由於潛在的效能問題，結果僅限於前 15 個儲存庫。

以下列出在文章中提及CVE-2026-103403漏洞的新聞。

以下表格列出了CVE-2026-103403漏洞隨時間所做的變更。

漏洞歷史細節對於理解漏洞的演變以及辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更很有幫助。

新 CVE 受理由 [email protected]

十月. 28, 2026

動作	型別	新值
新增	說明	在 Juniper Networks Session Smart Router 與 Session Smart Conductor 的 AccessManager 中存在一個不當中和特殊元素的漏洞（'OS Command Injection'），允許攻擊者透過刪除審計規則執行任意檔案刪除與任意命令執行。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
新增	CWE	CWE-78
新增	受影響	已收到新的受影響值。 <a href=\"https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/103xxx/CVE-2026-103403.json\">CVE-2026-103403</a>
新增	參考	https://supportportal.juniper.net/JSA112183

EPSS 是每日估算在未來 30 天內觀測到利用活動發生機率的指標。以下圖表顯示此漏洞的 EPSS 分數歷史。

CVE-2026-103403：Juniper Session Smart Router/Conductor 受 OS 命令注入影響，導致檔案刪除與任意命令執行

受影響產品

新 CVE 受理 由 [email protected]

新 CVE 受理由 [email protected]