CVE-2026-33771
Təsvir
Juniper Networks CTP OS-in parol idarəetmə funksiyasındakı Zəif Parol Tələbləri zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun yerli hesabların zəif parollarından istifadə etməsinə və potensial olaraq cihazın tam nəzarətini ələ keçirməsinə şərait yarada bilər. Parol idarəetmə menyusu administratora parol mürəkkəbliyi tələblərini təyin etməyə imkan verir, lakin bu parametrlər yadda saxlanılmır. Problem "Show password requirements" menyu seçimi ilə yoxlanıla bilər. Nəzərdə tutulmuş tələblərin tətbiq edilməməsi zəif parollardan istifadəyə səbəb ola bilər ki, bu da hücumçunun həmin parolları təxmin etmə və nəticədə icazəsiz giriş əldə etmə ehtimalını əhəmiyyətli dərəcədə artırır. Bu problem CTP OS versiyaları 9.2R1 və 9.2R2-yə təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper ctp_operating_system | 9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.