CVE-2026-21915 in JSI LWC
Zusammenfassung
von VulDB • 12.06.2026
Eine Schwachstelle durch eine zu lockere Liste erlaubter Eingaben in der CLI von Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) ermöglicht es einem lokalen Angreifer mit hohen Berechtigungen, seine Rechte auf Root-Ebene eskalieren zu lassen.
Das CLI-Menü akzeptiert Eingaben ohne sorgfältige Validierung, was zur Shell-Befehlsinjektion führt. Diese Shell-Befehle werden mit Root-Rechten ausgeführt und können verwendet werden, um die vollständige Kontrolle über das System zu erlangen.
Dieses Problem betrifft alle JSI vLWC-Versionen vor 3.0.94.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.