جزئیات آسیب‌پذیری
CVE-2026-103401
Juniper Networks Session Smart ConductorJuniper Networks Session Smart Router
Session Smart Router and Session Smart Conductor: An attacker can overwrite arbitrary files as root
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An Improper Link Resolution Before File Access ('Link Following') vulnerability in the unauthenticated web server handlers in Juniper Networks Session Smart Router and Session Smart Conductor allows a local unprivileged user to overwrite arbitrary files as root via unauthenticated API endpoints. This vulnerability can be exploited on Mist-managed routers and on unmanaged Routers that have not yet been onboarded to a Conductor. Routers already managed by Conductor are not affected.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Session Smart Conductor | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://supportportal.juniper.net/JSA112183 vendor-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- juniper
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')