CVE-2026-103401：Juniper Session Smart Router/Conductor 任意檔案覆寫漏洞，攻擊者可以 root 許可權寫入
CVE-2026-103401 - Session Smart Router and Session Smart Conductor: An attacker can overwrite arbitrary files as root
Juniper Session Smart Router 與 Session Smart Conductor 發現一個 Improper Link Resolution Before File Access 漏洞，允許本地未授權使用者透過未經認證的 API 端點，以 root 許可權覆寫任意檔案。
此漏洞允許本地未授權使用者以 root 許可權覆寫任意檔案，影響 Juniper Session Smart Router。
譯文尚未完整，完整內容請切換至原文。
未經授權的 Juniper Networks Session Smart Router 與 Session Smart Conductor 網頁伺服器處理程式中存在「未經授權的連結解析」(Link Following) 漏洞，允許本機非特權使用者透過未授權的 API 端點以 root 許可權覆寫任意檔案。 此漏洞可在 Mist 管理的路由器以及尚未加入 Conductor 的非管理路由器上被利用。已由 Conductor 管理的路由器則不受影響。
Impact
Affected Products
以下產品受到 CVE-2026-103401 漏洞影響。即使 cvefeed.io 已知受影響產品的精確版本，相關資訊並未在下表中呈現。
No affected product recoded yet
公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從多個來源收集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | HIGH | 8cbe9d5a-a066-4c94-8978-4b15efeae968 | ||||
| CVSS 3.1 | HIGH | MITRE-CVE | ||||
| CVSS 3.1 | HIGH | [email protected] |
Apply vendor patches to fix improper link resolution and prevent arbitrary file overwrites.
- 套用 Juniper Networks 安全補丁。
- 確保路由器由 Conductor 管理。
- 監控路由器設定是否有未授權變更。
在此，您將找到一份精選外部連結，提供針對 CVE-2026-103401 的深入資訊、實用解決方案與有價值工具。
| URL | Resource |
|---|---|
| https://supportportal.juniper.net/JSA112183 |
While CVE identifies
specific instances of vulnerabilities, CWE categorizes the common flaws or
weaknesses that can lead to vulnerabilities. CVE-2026-103401 is
associated with the following CWEs:
Common Attack Pattern Enumeration and Classification
(CAPEC)
stores attack patterns, which are descriptions of the common attributes and
approaches employed by adversaries to exploit the CVE-2026-103401
weaknesses.
We scan GitHub repositories to detect new proof-of-concept exploits. Following list is a collection of public exploits and proof-of-concepts, which have been published on GitHub (sorted by the most recently updated).
結果僅限於前 15 個儲存庫，以避免潛在的效能問題。
以下清單為已提及在文章中任何地方的漏洞新聞
CVE-2026-103401 漏洞在文章中任何地方.
以下表格列出對CVE-2026-103401漏洞隨時間所做的變更。
漏洞歷史細節對於瞭解漏洞演變以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。
-
新 CVE 收到 由 [email protected]
十月. 28, 2026
動作 型別 舊值 新值 新增 說明 在 Juniper Networks Session Smart Router 與 Session Smart Conductor 的未經身份驗證的網頁伺服器處理器中，存在一個「未經授權的檔案存取前的錯誤連結解析（'Link Following'）漏洞，允許本地非特權使用者透過未經身份驗證的 API 端點，以 root 許可權覆寫任意檔案。 此漏洞可被利用於 Mist 管理的路由器以及尚未加入 Conductor 的未管理路由器。已被 Conductor 管理的路由器則不受影響。 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-59 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/103xxx/CVE-2026-103401.json">CVE-2026-103401</a> 新增 參考 https://supportportal.juniper.net/JSA112183
EPSS 是對未來 30 天內觀測到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 分數歷史。