CVE-2026-103407 in Session Smart Router
Zusammenfassung
von VulDB • 28.10.2026
Eine Schwachstelle für die unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis in ConfigDirector bei Juniper Networks Session Smart Router und Session Smart Conductor ermöglicht es einem authentifizierten REST-Benutzer, beliebige Zertifikats- und Schlüsseldateien im Host-Dateisystem über die REST-API für Zertifikate und private Schlüssel zu lesen, überschreiben oder löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.