Session Smart Conductor

Session Smart Conductor に関連する脆弱性 10

• 高 8.8 Juniper Session Smart Router・Conductorの脆弱性で権限昇格のおそれ 設定権限を持つ攻撃者が、YANG設定の更新を通じてrootとして任意のコマンドを実行できるおそれがあります。影響を受けるのは、Session Smart Routerと Session Smart Conductorの7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版です。修正版は7.0.5、7.1.7、7.2.3で、該当する版を使っている場合は修正版への更新をおすすめします。 CVE-2026-106079 1:37
• 高 8.8 Session Smart Routerなどで認証済みユーザーが任意の証明書と鍵ファイルを読み書き削除できる脆弱性 Juniper Networks の Session Smart Router と Session Smart Conductor に、ファイルパスの制限が不十分な脆弱性（CVE-2026-103407）が見つかりました。認証を受けたRESTユーザーが、証明書管理のAPIを通じてホスト上の任意の証明書と秘密鍵を読み取り、上書き、削除できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3以降の修正版への更新が案内されています。 CVE-2026-103407 1:36
• 中 5.8 An Improper Neutralization of Special Elements in Output Used by a Downstream Component (... CVE-2026-103405 1:35
• 中 6.8 An Incorrect Permission Assignment for Critical Resource vulnerability in RoutingManager in... CVE-2026-103404 1:35
• 高 8.8 Juniper Session Smart Router・Conductorの脆弱性で任意のファイル削除とコマンド実行のおそれ Juniper Networks Session Smart RouterとSession Smart Conductorの管理機能AccessManagerに、OSコマンドインジェクション（CWE-78）の脆弱性が見つかりました。監査ルールを削除すると、攻撃者が任意のファイルを削除したり、任意のコマンドを実行したりできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7未満、7.2.0以上7.2.3未満の版で、修正版は7.0.5、7.1.7、7.2.3です。修正版への更新を急いでください。 CVE-2026-103403 1:35
• 高 8.8 Session Smart Router・Conductorの脆弱性、任意のコードを実行される恐れ Juniper Networksの Session Smart Router と Session Smart Conductor に、キャッシュファイルの検証不備による脆弱性が見つかりました。モデルキャッシュ・ディレクトリへの書き込み権限を持つ攻撃者が、任意のコードを実行し権限を昇格できるおそれがあり、CVSSは8.8です。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3が修正版です。修正版への更新を優先してください。 CVE-2026-103402 1:34
• 高 8.8 Session Smart Router・Conductorに認証不要で任意ファイルを上書きされる脆弱性 Juniper NetworksのSession Smart RouterとSession Smart Conductorに、認証なしのWebサーバー処理に起因する脆弱性が見つかりました。ローカルの非特権ユーザーが認証不要のAPIを通じて、root権限で任意のファイルを上書きできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。Mist管理のルーターと、まだConductorに登録していない非管理のルーターが対象で、Conductorで管理済みのルーターは影響を受けないとされています。 CVE-2026-103401 1:34
• 中 5.5 An Improper Neutralization of Special Elements in Output Used by a Downstream Component (... CVE-2026-103400 1:34
• 中 5.3 An Out-of-Bounds Read vulnerability in the HttpParser component in Juniper Networks Session Smart... CVE-2026-103390 1:33
• 重大 9.8 解説あり Session Smart Conductorにコマンド実行の脆弱性、修正版あり Juniper NetworksのSession Smart Conductorに、root権限で任意のコマンドを実行される脆弱性が見つかり、修正版が出ました。Conductorを運用している組織は、版を確認して修正版へ更新してください。更新までの間は、管理系の通信を届く範囲から絞っておくと安心です。 CVE-2026-103406 1:25