CVE-2026-103407 in Session Smart Router
الملخص
بحسب VulDB • 28/10/2026
تُتيح ثغرة "قيود غير ملائمة على مسار دليل مقيد" في ConfigDirector، الموجودة في Juniper Networks Session Smart Router وSession Smart Conductor، لمستخدم REST مُصادق عليه قراءة أو الكتابة فوق أو حذف ملفات شهادات ومفاتيح عشوائية على نظام الملفات للمضيف عبر واجهة برمجة التطبيقات (API) الخاصة بـ REST للشهادات والمفتاح الخاص.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.