Juniper Session Smart Router: Path Traversal in certificate REST API

Zusammenfassung

Juniper Session Smart Router und Session Smart Conductor enthalten eine Path-Traversal-Schwachstelle (CWE-22) in der Komponente ConfigDirector. Ein authentifizierter REST-Benutzer kann über die API für Zertifikate und private Schlüssel beliebige Zertifikats- und Schlüsseldateien auf dem Host lesen, überschreiben oder löschen. Kompromittierte Schlüssel könnten das Abfangen von Management- oder Tunnelverkehr ermöglichen, und gelöschte Dateien könnten die TLS-Identität des Geräts beschädigen und einen Ausfall verursachen.

Betroffen

• Session Smart Router: Versionen vor 7.0.5; 7.1.0 bis vor 7.1.7; 7.2.0 bis vor 7.2.3
• Session Smart Conductor: Versionen vor 7.0.5; 7.1.0 bis vor 7.1.7; 7.2.0 bis vor 7.2.3

Behoben in

• Session Smart Router und Session Smart Conductor 7.0.5 und alle späteren Versionen
• Session Smart Router und Session Smart Conductor 7.1.7 und alle späteren Versionen
• Session Smart Router und Session Smart Conductor 7.2.3 und alle späteren Versionen

Umgehung

Unbekannt. Der CNA-Eintrag des Herstellers nennt keine bekannten Workarounds. Die Einschränkung des Zugriffs auf das Management-Interface ist eine von der Recherche empfohlene Übergangsmassnahme und keine Aussage des Herstellers.

Ausnutzung

• Juniper SIRT ist keine bösartige Ausnutzung dieser Schwachstelle bekannt.
• In den geprüften Sekundärquellen nicht als aktiv ausgenutzt (CISA KEV) aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS: 0.23 % (niedrig).

Unsere Empfehlung

• Aktualisieren Sie Session Smart Router und Session Smart Conductor auf die korrigierte Version Ihres Zweigs (7.0.5, 7.1.7 oder 7.2.3 und neuer).
• Beschränken Sie bis zur Behebung den Zugriff auf das Management- bzw. REST-Interface auf Administrationsnetze.
• Beschränken Sie REST-Konten auf das nötige Minimum und überprüfen Sie diese regelmässig.
• Sichern Sie Zertifikate und Schlüssel und überwachen Sie unerwartete Änderungen oder Löschungen.
• Priorisieren Sie das Patchen, wenn das Management-Interface aus unvertrauenswürdigen Netzen erreichbar ist. Bestätigen Sie die Versionen im Juniper-Advisory JSA112183.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Juniper advisory JSA112183 supportportal.juniper.net
• Strix CVE-2026-103407 www.strix.ai
• OffSeq Radar CVE-2026-103407 radar.offseq.com
• VulDB entry 428035 vuldb.com
• Mallory summary of JSA112183 mallory.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:28.