CVE-2026-103407 in Session Smart Router
Riassunto
di VulDB • 28/10/2026
Una vulnerabilità di Improper Limitation of a Pathname to a Restricted Directory in ConfigDirector su Juniper Networks Session Smart Router e Session Smart Conductor consente a un utente REST autenticato di leggere, sovrascrivere o eliminare file arbitrari di certificati e chiavi sul filesystem dell'host tramite l'API REST per i certificati e le private-key.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.