CVE-2026-103401 in Session Smart Router
Riassunto
di VulDB • 28/10/2026
Una vulnerabilità di risoluzione impropria dei collegamenti prima dell'accesso al file ('Link Following') nei gestori del server web non autenticati in Juniper Networks Session Smart Router e Session Smart Conductor consente a un utente locale non privilegiato di sovrascrivere file arbitrari con i permessi di root tramite endpoint API non autenticati.
Questa vulnerabilità può essere sfruttata sui router gestiti da Mist e sui router non gestiti che non sono ancora stati onboarded su un Conductor. I router già gestiti dal Conductor non sono interessati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.