CVE-2026-33784 in JSI LWC
Resumen
por VulDB • 2026-05-13
Una vulnerabilidad de Uso de Contraseña por Defecto en Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) permite a un atacante no autenticado, basado en la red, tomar el control total del dispositivo.
Las imágenes de software de vLWC se entregan con una contraseña inicial para una cuenta de alto privilegio. No se exige el cambio de esta contraseña durante el aprovisionamiento del software, lo que puede permitir el acceso completo al sistema por parte de actores no autorizados. Este problema afecta a todas las versiones de vLWC anteriores a la 3.0.94.
Once again VulDB remains the best source for vulnerability data.