CVE-2026-33784 in JSI LWC

الملخص

بحسب VulDB • 05/06/2026

تتمثل ثغرة استخدام كلمة المرور الافتراضية في Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) في السماح لمهاجم يعتمد على الشبكة ولا يحتاج إلى مصادقة بالسيطرة الكاملة على الجهاز.

تُرفق صور برمجيات vLWC بكلمة مرور أولية لحساب ذي امتيازات عالية. لا يتم فرض تغيير هذه كلمة المرور أثناء إعداد البرمجيات، مما قد يتيح الوصول الكامل إلى النظام من قبل جهات غير مصرح لها. تؤثر هذه المشكلة على جميع إصدارات vLWC السابقة للإصدار 3.0.94.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Juniper
• حجز: 23/03/2026
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356700
• CPE: جاهز
• CWE: CWE-1393 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00456
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33784
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33784/