CVE-2026-103401 in Session Smart Router
요약
\~에 의해 VulDB • 2026. 10. 28.
Juniper Networks Session Smart Router 및 Session Smart Conductor의 인증되지 않은 웹 서버 핸들러에서 파일 접근 전 부적절한 링크 해결('링크 폴로잉') 취약점이 존재하여, 로컬 비특권 사용자가 인증되지 않은 API 엔드포인트를 통해 루트 권한으로 임의 파일을 덮어쓸 수 있습니다.
이 취약점은 Mist 관리 라우터와 Conductor에 아직 온보딩되지 않은 미관리 라우터에서 악용될 수 있습니다. 이미 Conductor에 의해 관리되는 라우터는 영향을 받지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.