CVE-2026-103401
Təsvir
Juniper Networks Session Smart Router və Session Smart Conductor-dakı autentifikasiya olunmamış veb server handlerlərində fayla girişdən əvvəl yanlış link həlli ("Link Following") zəifliyi, lokal imtiyazsız istifadəçiyə autentifikasiya olunmamış API son nöqtələri vasitəsilə root səlahiyyətləri ilə ixtiyari faylların üzərinə yazmağa imkan verir. Bu zəiflik Mist tərəfindən idarə olunan routerlərdə və hələ Conductor-a qoşulmamış idarə olunmayan Routerlərdə istismar edilə bilər. Artıq Conductor tərəfindən idarə olunan Routerlər bu problemdən təsirlənmir.
Necə düzəltmək olar
- Juniper Networks Session Smart Router7.0.5, 7.1.7, 7.2.3 və ya daha yeni versiya
- Juniper Networks Session Smart Conductor7.0.5, 7.1.7, 7.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Juniper Networks Session Smart Router | v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
| Juniper Networks Session Smart Conductor | v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.