Session Smart Routerなどで認証済みユーザーが任意の証明書と鍵ファイルを読み書き削除できる脆弱性
Summary
Juniper Networks の Session Smart Router と Session Smart Conductor に、ファイルパスの制限が不十分な脆弱性（CVE-2026-103407）が見つかりました。認証を受けたRESTユーザーが、証明書管理のAPIを通じてホスト上の任意の証明書と秘密鍵を読み取り、上書き、削除できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3以降の修正版への更新が案内されています。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Juniper Networks の Session Smart Router と Session Smart Conductor に、ファイルパスの制限が不十分な脆弱性（CVE-2026-103407）が見つかりました。認証を受けたRESTユーザーが、証明書管理のAPIを通じてホスト上の任意の証明書と秘密鍵を読み取り、上書き、削除できるおそれがあります。影響を受けるのは7.0.5より前、7.1.0以上7.1.7より前、7.2.0以上7.2.3より前の版で、7.0.5、7.1.7、7.2.3以降の修正版への更新が案内されています。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Juniper Networks | Session Smart Router |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
| Juniper Networks | Session Smart Conductor |
< 7.0.5 ≥ 7.1.0, < 7.1.7 ≥ 7.2.0, < 7.2.3 |
7.0.5 7.1.7 7.2.3 |
Original description The description as published by the source.
An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the certificate and private-key REST API.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.juniper.net
- web nvd.nist.gov
- web github.com