CVE-2026-21915
Açıklama
Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) CLI'sındaki bir İzin Verilen Girdi Listesi (Permissive List of Allowed Input) zafiyeti, yerel ve yüksek yetkili bir saldırganın yetkilerini root seviyesine yükseltmesine olanak tanır. CLI menüsü, girdileri dikkatli bir şekilde doğrulamadan kabul eder ve bu durum kabuk komutu enjeksiyonuna (shell command injection) yol açar. Bu kabuk komutları root izinleriyle yürütülür ve sistemin tam kontrolünü ele geçirmek için kullanılabilir. Bu sorun, 3.0.94 öncesindeki tüm JSI vLWC sürümlerini etkilemektedir.
Nasıl düzeltilir
- juniper virtual_lightweight_collector3.0.94 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper virtual_lightweight_collector | v < 3.0.94 | 3.0.94 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.