CVE-2026-21915
Təsvir
Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) CLI-da giriş məlumatlarının icazəli siyahısının geniş olması zəifliyi, lokal və yüksək imtiyazlı hücumçuya öz imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir. CLI menyusu daxil edilən məlumatları kifayət qədər dəqiqliklə yoxlamadan qəbul edir ki, bu da shell əmrinin inyeksiyasına yol açır. Bu shell əmrləri root icazələri ilə icra edilir və sistem üzərində tam nəzarətin əldə edilməsi üçün istifadə oluna bilər. Bu problem 3.0.94 versiyasından əvvəlki bütün JSI vLWC versiyalarına təsir edir.
Necə düzəltmək olar
- juniper virtual_lightweight_collector3.0.94 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper virtual_lightweight_collector | v < 3.0.94 | 3.0.94 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.