CVE-2026-103407：Session Smart Router 與 Session Smart Conductor 未經消毒輸入允許任意檔案讀取、覆寫或刪除

在 Juniper Networks Session Smart Router 和 Session Smart Conductor 的 ConfigDirector 中，存在一個「路徑名未正確限制至受限目錄」漏洞，允許已驗證的 REST 使用者透過憑證與私鑰 REST API 讀取、覆寫或刪除主機檔案系統上的任意憑證與金鑰檔。

影響

受影響產品

以下產品受到 CVE-2026-103407 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊也未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

版本	嚴重性	來源
CVSS 3.1	高	8cbe9d5a-a066-4c94-8978-4b15efeae968
CVSS 3.1	高	MITRE-CVE
CVSS 3.1	高	[email protected]

限制對敏感檔案的存取，並更新受影響的軟體以修補漏洞。

限制憑證與金鑰管理 API 的存取。
更新 Session Smart Router 與 Conductor 軟體。
套用供應商提供的 ConfigDirector 修補程式。

此處提供一份精選的外部連結清單，包含針對 CVE-2026-103407 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://supportportal.juniper.net/JSA112183

雖然 CVE 識別具體漏洞例項，但 CWE 將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-103407 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用 CVE-2026-103407 弱點所採用的共通屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已於 GitHub 釋出的公開攻擊與概念驗證集合（按最近更新排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下清單為文章中提及 CVE-2026-103407 漏洞的新聞。

下表列出CVE-2026-103407漏洞隨時間所做的變更。

漏洞歷史細節對瞭解漏洞演變很有幫助並識別可能影響漏洞的最新變更對漏洞嚴重度、可利用性或其他特徵的影響。

已接收新 CVE 由 [email protected]

十月. 28, 2026

動作	型別	新值
新增	說明	Juniper Networks Session Smart Router 與 Session Smart Conductor 中 ConfigDirector 的「路徑名未正確限制至受限目錄」漏洞，允許已驗證的 REST 使用者透過證書與私鑰 REST API，讀取、覆寫或刪除主機檔案系統上任意的憑證與金鑰檔案。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
新增	CWE	CWE-22
新增	受影響	已收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/103xxx/CVE-2026-103407.json">CVE-2026-103407</a>
新增	參考	https://supportportal.juniper.net/JSA112183

EPSS 是對未來 30 天內觀測到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 分數歷史。