Uma alerta de segurança crítica foi emitida para uma vulnerabilidade de senha padrão que afeta os aparelhos de Coletor Virtual Leve de Insights de Suporte (vLWC) da Juniper Networks. Isso permite que atacantes não autenticados ganhem controle administrativo total de dispositivos de rede expostos facilmente. A vulnerabilidade é formalmente rastreada como CVE-2026-33784 e tem uma pontuação CVSS v3.1 de 9,8.
Detalhes Técnicos
A vulnerabilidade é causada por uma senha padrão não alterada no aplicativo vLWC.
Atacantes não autenticados podem acessar o aplicativo e ganhar controle administrativo total.
A vulnerabilidade é classificada como crítica e tem uma pontuação CVSS v3.1 de 9,8.
A Juniper Networks está trabalhando em uma atualização para corrigir a vulnerabilidade.
É recomendável que os usuários verifiquem se suas instâncias de vLWC estão atualizadas e apliquem a atualização assim que possível.
