Juniper JSI vLWC: Verwendung eines Standardpassworts

Beschreibung

In der Virtual Lightweight Collector (vLWC) von Juniper Networks Support Insights (JSI) ermöglicht ein Standardpasswort einem nicht authentifizierten, netzbasierten Angreifer die vollständige Übernahme des Geraets. Die Software-Images werden mit einem initialen Passwort für ein hoch privilegiertes Konto ausgeliefert; ein Wechsel dieses Passworts wird bei der Bereitstellung nicht erzwungen. Betroffen sind alle Versionen von vLWC vor 3.0.94. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf vLWC 3.0.94 und das Standardpasswort ändern.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Juniper

• Juniper ScreenOS Improper Authentication Vulnerability KEV CVE-2015-7755
• Juniper Junos OS – Unzureichende Isolation (Improper Isolation) KEV CVE-2025-21590
• Juniper Junos OS EX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36844
• Juniper Junos OS EX/SRX Series PHP External Variable Modification Vulnerability KEV CVE-2023-36845
• Juniper Junos OS SRX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36846
• Juniper Junos OS EX Series – Fehlende Authentifizierung für kritische Funktion KEV CVE-2023-36847