Gestión incorrecta de entradas en Virtual Lightweight Collector de Juniper

Fecha de publicación 09/04/2026

Identificador

INCIBE-2026-268

Importancia

5 - Crítica

Recursos Afectados

Todas las versiones de Virtual Lightweight Collector (vLWC) anteriores a la 3.0.94.

Descripción

Juniper ha publicado un boletín de seguridad donde informa de 1 vulnerabilidad de severidad crítica que, en caso de ser explotada, permitiría a un atacante tomar el control total del dispositivo.

Solución

Actualizar el producto a la versión 3.0.94 o posterior.

En caso de que no sea posible instalar la actualización, se recomienda cambiar la contraseña manualmente en el menú de configuración.

Detalle

CVE-2026-33784: el producto por defecto tiene una cuenta inicial con muchos privilegios para la que no se exige su cambio de contraseña, lo que provoca que, en caso de que no se haya modificado, un atacante remoto no autenticado pueda tomar el control total del dispositivo.

CVE