PT-2026-31803 · Juniper Networks · Juniper Networks Support Insights (Jsi) Virtual Lightweight Collector

Publicado 2026-04-09 · Atualizado 2026-07-08 · CVE-2026-33784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) versões anteriores a 3.0.94

Description Um problema de Uso de Senha Padrão no Juniper Networks JSI Virtual Lightweight Collector (vLWC) permite que um invasor baseado em rede e não autenticado obtenha controle total do dispositivo. O software vLWC é enviado com uma senha padrão para uma conta com altos privilégios, e a alteração desta senha não é imposta durante o provisionamento.

Recommendations Atualize para a versão 3.0.94 ou posterior. Altere a senha padrão no menu de configuração do dispositivo.

Correção

Enumeração de Fraquezas

CWE-1393

Identificadores relacionados

CVE-2026-33784

Produtos afetados

Juniper Networks Support Insights (Jsi) Virtual Lightweight Collector

Referências · 16

• https://twitter.com/CveFindCom/status/2042372786375586056 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2042360558427554166 · Publicação no Twitter
• https://twitter.com/SecAlertsCo/status/2042545187545907658 · Publicação no Twitter
• https://twitter.com/catnap707/status/2042777827888812076 · Publicação no Twitter
• https://twitter.com/riskigy/status/2043030084982882368 · Publicação no Twitter
• https://twitter.com/CyberTech_In/status/2042608992007127302 · Publicação no Twitter
• https://t.me/cveNotify/190780 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2042364289764253779 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2042637501081264232 · Publicação no Twitter
• https://twitter.com/vuldb/status/2042600537439539259 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2042603173957796192 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33784 · Nota de Segurança
• https://twitter.com/ptdbugs/status/2042545532178935865 · Publicação no Twitter
• https://kb.juniper.net/JSA107871 · Aviso do Fabricante
• https://twitter.com/threatcluster/status/2042580933220372891 · Publicação no Twitter