Alert GCSA-26299 - Vulnerabilita' in prodotti Juniper

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26299 data: 2 novembre 2026 titolo: Vulnerabilita' in prodotti Juniper ****************************************************************** :: Descrizione del problema Juniper Networks ha rilasciato aggiornamenti di sicurezza che risolvono 18 vulnerabilita', nei prodotti Session Smart Router e Session Smart Conductor. Due sono di livello "critico" e otto di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Session Smart Router e Session Smart Conductor versioni precedenti alla 7.0.5, 7.1.7, 7.2.3 Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Esecuzione remota di codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Accesso a dati riservati (ID) Denial of Service (DoS) Authentication Bypass Arbitrary File Write/Read/Delete :: Soluzioni Si consiglia di valutare l'impatto delle vulnerabilita' sui dispositivi in uso, e di aggiornare il prima possibile. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Riferimenti Juniper Security Advisories https://supportportal.juniper.net/JSA112183 https://supportportal.juniper.net/JSA112528 CVE List https://www.cve.org/CVERecord?id=CVE-2026-103390 https://www.cve.org/CVERecord?id=CVE-2026-103391 https://www.cve.org/CVERecord?id=CVE-2026-103392 https://www.cve.org/CVERecord?id=CVE-2026-103393 https://www.cve.org/CVERecord?id=CVE-2026-103394 https://www.cve.org/CVERecord?id=CVE-2026-103400 https://www.cve.org/CVERecord?id=CVE-2026-103401 https://www.cve.org/CVERecord?id=CVE-2026-103402 https://www.cve.org/CVERecord?id=CVE-2026-103403 https://www.cve.org/CVERecord?id=CVE-2026-103404 https://www.cve.org/CVERecord?id=CVE-2026-103405 https://www.cve.org/CVERecord?id=CVE-2026-103406 https://www.cve.org/CVERecord?id=CVE-2026-103407 https://www.cve.org/CVERecord?id=CVE-2026-103408 https://www.cve.org/CVERecord?id=CVE-2026-103409 https://www.cve.org/CVERecord?id=CVE-2026-103410 https://www.cve.org/CVERecord?id=CVE-2026-103411 https://www.cve.org/CVERecord?id=CVE-2026-106079 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCauiiuwAKCRDBnEyTZRJg Qlx3AJ9ORlIL4vmFq1/XQhailWJW0ZQOYgCg2lg7D9q5CWiWhTeRrwL/z0EoIj8= =Mjdb -----END PGP SIGNATURE-----