CVE-2026-103407
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność typu improper limitation of a pathname to a restricted directory w ConfigDirector w Juniper Networks Session Smart Router i Session Smart Conductor pozwala uwierzytelnionemu użytkownikowi REST na odczyt, nadpisanie lub usunięcie dowolnych plików certyfikatów i kluczy w systemie plików hosta poprzez API REST certyfikatów i kluczy prywatnych.
Ocena ryzyka
Uwierzytelniony użytkownik może naruszyć poufność i integralność kluczy kryptograficznych, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z poprawką i ogranicz uprawnienia użytkowników REST do niezbędnego minimum.
Inne podatności w Juniper Networks Session Smart Router and Session Smart Conductor
Zobacz wszystkie- CVE-2026-103403Wysokie
Podatność typu OS command injection w AccessManager w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na dowolne usunięcie plików i wykonanie dowolnych poleceń poprzez usunięcie reguły audytu.
- CVE-2026-103402Wysokie
Podatność typu insufficient verification of data authenticity w PCLI w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z prawem zapisu do katalogu cache modelu na wykonanie dowolnego kodu i eskalację uprawnień poprzez przetwarzanie niezweryfikowanych plików cache.
- CVE-2026-103401Wysokie
Podatność typu link following w nieuwierzytelnionych handlerach serwera web w Juniper Networks Session Smart Router i Session Smart Conductor pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na nadpisanie dowolnych plików jako root poprzez nieuwierzytelnione endpointy API. Podatność może być wykorzystana na routerach zarządzanych przez Mist oraz na niezarządzanych routerach, które nie zostały jeszcze wdrożone do Conductora; routery zarządzane przez Conductora nie są podatne.
Oryginalny opis (angielski, źródło NVD)
An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the certificate and private-key REST API.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS