CVE-2026-21915 in JSI LWC
الملخص
بحسب VulDB • 01/06/2026
ثغرة قائمة مسموحات مفرطة في السماح (Permissive List of Allowed Input) في واجهة سطر الأوامر (CLI) الخاصة بـ Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) تتيح لمهاجم محلي يتمتع بصلاحيات عالية ترقية صلاحياته إلى الجذر (root).
تقبل قائمة واجهة سطر الأوامر (CLI) المدخلات دون التحقق منها بدقة، مما يتيح حقن أوامر shell. يتم تنفيذ هذه الأوامر بصلاحيات الجذر ويمكن استخدامها للسيطرة الكاملة على النظام.
تؤثر هذه المشكلة على جميع إصدارات JSI vLWC قبل الإصدار 3.0.94.
If you want to get best quality of vulnerability data, you may have to visit VulDB.