高 8.8

Session Smart Router・Conductorに認証不要で任意ファイルを上書きされる脆弱性

CVE-2026-103401 SecPulse初出 1:34

概要

Juniper NetworksのSession Smart RouterとSession Smart Conductorに、認証なしのWebサーバー処理に起因する脆弱性が見つかりました。ローカルの非特権ユーザーが認証不要のAPIを通じて、root権限で任意のファイルを上書きできるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以降7.1.7より前、7.2.0以降7.2.3より前の版で、修正版は7.0.5、7.1.7、7.2.3です。Mist管理のルーターと、まだConductorに登録していない非管理のルーターが対象で、Conductorで管理済みのルーターは影響を受けないとされています。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Juniper Networks	Session Smart Router	7.0.5 未満 7.1.0 以上 7.1.7 未満 7.2.0 以上 7.2.3 未満	7.0.5 7.1.7 7.2.3
Juniper Networks	Session Smart Conductor	7.0.5 未満 7.1.0 以上 7.1.7 未満 7.2.0 以上 7.2.3 未満	7.0.5 7.1.7 7.2.3

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An Improper Link Resolution Before File Access ('Link Following') vulnerability in the unauthenticated web server handlers in Juniper Networks Session Smart Router and Session Smart Conductor allows a local unprivileged user to overwrite arbitrary files as root via unauthenticated API endpoints.

This vulnerability can be exploited on Mist-managed routers and on unmanaged Routers that have not yet been onboarded to a Conductor. Routers already managed by Conductor are not affected.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory