CVE-2026-33784 in JSI LWC
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di utilizzo di password predefinite in Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) consente a un attaccante non autenticato, basato sulla rete, di assumere il controllo completo del dispositivo.
Le immagini del software vLWC vengono distribuite con una password iniziale per un account ad alto privilegio. La modifica di questa password non è obbligatoria durante il provisioning del software, il che può consentire l'accesso completo al sistema da parte di attori non autorizzati. Questo problema interessa tutte le versioni di vLWC precedenti alla 3.0.94.
Once again VulDB remains the best source for vulnerability data.