Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Juniper Networks

Gestion du document

Référence	CERTFR-2026-AVI-1414
Titre	Multiples vulnérabilités dans les produits Juniper Networks
Date de la première version	29 octobre 2026
Date de la dernière version	29 octobre 2026
Source(s)	Bulletin de sécurité Juniper Networks JSA112183 du 28 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Session Smart Conductor versions antérieures à 7.0.5
Session Smart Conductor versions antérieures à 7.1.7
Session Smart Conductor versions antérieures à 7.2.3
Session Smart Router versions antérieures à 7.0.5
Session Smart Router versions antérieures à 7.1.7
Session Smart Router versions antérieures à 7.2.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Juniper Networks JSA112183 du 28 octobre 2026
https://supportportal.juniper.net/s/article/2026-10-On-Demand-Security-Bulletin-Session-Smart-Router-and-Session-Smart-Conductor-Multiple-internally-discovered-vulnerabilities-resolved
Référence CVE CVE-2026-103390
https://www.cve.org/CVERecord?id=CVE-2026-103390
Référence CVE CVE-2026-103391
https://www.cve.org/CVERecord?id=CVE-2026-103391
Référence CVE CVE-2026-103392
https://www.cve.org/CVERecord?id=CVE-2026-103392
Référence CVE CVE-2026-103393
https://www.cve.org/CVERecord?id=CVE-2026-103393
Référence CVE CVE-2026-103394
https://www.cve.org/CVERecord?id=CVE-2026-103394
Référence CVE CVE-2026-103400
https://www.cve.org/CVERecord?id=CVE-2026-103400
Référence CVE CVE-2026-103401
https://www.cve.org/CVERecord?id=CVE-2026-103401
Référence CVE CVE-2026-103402
https://www.cve.org/CVERecord?id=CVE-2026-103402
Référence CVE CVE-2026-103403
https://www.cve.org/CVERecord?id=CVE-2026-103403
Référence CVE CVE-2026-103404
https://www.cve.org/CVERecord?id=CVE-2026-103404
Référence CVE CVE-2026-103405
https://www.cve.org/CVERecord?id=CVE-2026-103405
Référence CVE CVE-2026-103406
https://www.cve.org/CVERecord?id=CVE-2026-103406
Référence CVE CVE-2026-103407
https://www.cve.org/CVERecord?id=CVE-2026-103407
Référence CVE CVE-2026-103408
https://www.cve.org/CVERecord?id=CVE-2026-103408
Référence CVE CVE-2026-103409
https://www.cve.org/CVERecord?id=CVE-2026-103409
Référence CVE CVE-2026-103410
https://www.cve.org/CVERecord?id=CVE-2026-103410
Référence CVE CVE-2026-103411
https://www.cve.org/CVERecord?id=CVE-2026-103411
Référence CVE CVE-2026-106079
https://www.cve.org/CVERecord?id=CVE-2026-106079

Gestion détaillée du document

Date	Description
29 octobre 2026	Version initiale