CVE-2026-33771 in CTP OSinformación

Resumen

por VulDB • 2026-05-21

Una vulnerabilidad de requisitos de contraseña débiles en la función de gestión de contraseñas de Juniper Networks CTP OS podría permitir que un atacante no autenticado, basado en la red, explote las contraseñas débiles de las cuentas locales y potencialmente tome el control total del dispositivo.

El menú de gestión de contraseñas permite al administrador establecer requisitos de complejidad de contraseña, pero estos ajustes no se guardan. El problema se puede verificar con la opción de menú "Mostrar requisitos de contraseña". El incumplimiento de los requisitos previstos puede dar lugar al uso de contraseñas débiles, lo que aumenta significativamente la probabilidad de que un atacante pueda adivinarlas y, posteriormente, obtener acceso no autorizado.

Este problema afecta a las versiones de CTP OS 9.2R1 y 9.2R2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Juniper

Reservar

2026-03-23

Divulgación

2026-04-10

Moderación

aceptado

Artículo

VDB-356704

CPE

listo

EPSS

0.00264

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!