جزئیات آسیب‌پذیری
CVE-2026-103407
Juniper Networks Session Smart ConductorJuniper Networks Session Smart Router
Session Smart Router and Session Smart Conductor: Unsanitized input allows arbitrary file read, overwrite, or deletion via the PKI management
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the certificate and private-key REST API.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (juniper) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Juniper Networks | Session Smart Conductor | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Conductor | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | v < 7.0.5 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.1.0 ≤ v < 7.1.7 | CVEProject cvelistV5 (CNA) |
| Juniper Networks | Session Smart Router | 7.2.0 ≤ v < 7.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://supportportal.juniper.net/JSA112183 vendor-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- juniper
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')