CVE-2026-103401
Açıklama
Juniper Networks Session Smart Router ve Session Smart Conductor'daki kimlik doğrulaması yapılmamış web sunucusu işleyicilerinde bulunan bir Dosya Erişiminden Önce Hatalı Bağlantı Çözümleme ('Link Following') zafiyeti, yerel ayrıcalıksız bir kullanıcının kimlik doğrulaması yapılmamış API uç noktaları aracılığıyla rastgele dosyaların üzerine root olarak yazmasına olanak tanır. Bu zafiyet, Mist tarafından yönetilen yönlendiricilerde ve henüz bir Conductor'a dahil edilmemiş yönetilmeyen Yönlendiricilerde istismar edilebilir. Halihazırda Conductor tarafından yönetilen Yönlendiriciler etkilenmemektedir.
Nasıl düzeltilir
- Juniper Networks Session Smart Router7.0.5, 7.1.7, 7.2.3 ya da sonraki bir sürüm
- Juniper Networks Session Smart Conductor7.0.5, 7.1.7, 7.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Session Smart Router | v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
| Juniper Networks Session Smart Conductor | v < 7.0.5, 7.1.0 ≤ v < 7.1.7, 7.2.0 ≤ v < 7.2.3 | 7.0.5, 7.1.7, 7.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.