PT-2026-31744 · Juniper Networks · Juniper Networks Support Insights (Jsi) Virtual Lightweight Collector

Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-21915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) versões anteriores a 3.0.94

Description Existe uma questão de lista permissiva de entrada permitida na CLI do JSI vLWC. Um atacante local com altos privilégios pode escalar privilégios para root explorando validação de entrada insuficiente, levando à injeção de comandos de shell. A exploração bem-sucedida permite a execução de comandos de shell com permissões de root, concedendo potencialmente controle total do sistema.

Recommendations Atualize para a versão 3.0.94 ou posterior.

Correção

Enumeração de Fraquezas

CWE-183

Identificadores relacionados

CVE-2026-21915

Produtos afetados

Juniper Networks Support Insights (Jsi) Virtual Lightweight Collector

Referências · 3

• https://kb.juniper.net/JSA106016 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042561828518269095 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-21915 · Nota de Segurança