CVE-2026-33771
Açıklama
Juniper Networks CTP OS'in parola yönetimi işlevindeki bir Zayıf Parola Gereksinimleri zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın yerel hesapların zayıf parolalarını istismar etmesine ve potansiyel olarak cihazın tam kontrolünü ele geçirmesine izin verebilir. Parola yönetimi menüsü, yöneticinin parola karmaşıklığı gereksinimlerini ayarlamasına olanak tanır ancak bu ayarlar kaydedilmez. Sorun, "Show password requirements" menü seçeneği ile doğrulanabilir. Amaçlanan gereksinimlerin uygulanamaması, zayıf parolaların kullanılmasına yol açabilir; bu durum, bir saldırganın bu parolaları tahmin etme ve ardından yetkisiz erişim sağlama olasılığını önemli ölçüde artırır. Bu sorun CTP OS 9.2R1 ve 9.2R2 sürümlerini etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper ctp_operating_system | 9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.