ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة تحديد غير سليم لمسار الملفات في دليل مقيد في ConfigDirector ضمن منتجي Juniper Networks Session Smart Router وSession Smart Conductor، مما يسمح لمستخدم مصادق عليه عبر واجهة REST بقراءة أو الكتابة فوق أو حذف شهادة عشوائية وملفات مفاتيح على نظام ملفات المضيف عبر واجهة برمجة تطبيقات REST للشهادات والمفاتيح الخاصة.