ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة عدم دقة حل الروابط قبل الوصول إلى الملفات ('Link Following') في معالجات خادم الويب دون مصادقة في Juniper Networks Session Smart Router و Session Smart Conductor، مما يسمح لمستخدم محلي دون صلاحيات بالكتابة فوق ملفات عشوائية بصلاحيات root عبر نقاط نهاية API دون مصادقة. يمكن استغلال هذه الثغرة على أجهزة التوجيه المدارة بواسطة Mist وأجهزة التوجيه غير المدارة التي لم يتم ضمها بعد إلى Conductor. أجهزة التوجيه المدارة بالفعل بواسطة Conductor غير متأثرة.