Към съдържанието
Търсене

CVE-2026-33784: Juniper Networks JSI LWC, лоша конфигурация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Use of Default Password vulnerability in the Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) allows an unauthenticated, network-based attacker to take full control of the device. vLWC software images ship with an initial password for a high privileged account. A change of this password is not enforced during the provisioning of the software, which can make full access to the system by unauthorized actors possible.This issue affects all versions of vLWC before 3.0.94.

Засегнати продукти

  • Juniper Networks JSI LWC: преди 3.0.94

Вид слабост

История

  • 9 април 2026 Публикувано

Други уязвимости в Juniper Networks JSI LWC

Първоизточници

CVE-2026-33784: Juniper Networks JSI LWC, лоша конфигурация | freedomonline.bg