CTP OS: पासवर्ड आवश्यकताओं को कॉन्फ़िगर करना काम नहीं करता है जो कमजोर पासवर्ड के उपयोग की अनुमति देता है

CVE-2026-33771 Juniper Networks CTP OS के पासवर्ड प्रबंधन फ़ंक्शन को प्रभावित करता है। यह एक अनधिकृत, नेटवर्क-आधारित हमलावर को स्थानीय खातों के कमजोर पासवर्ड का फायदा उठाने और संभावित रूप से डिवाइस पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है। समस्या यह है कि, यद्यपि प्रशासनिक मेनू पासवर्ड जटिलता आवश्यकताओं को कॉन्फ़िगर करने की अनुमति देता है, इन सेटिंग्स को सहेजा नहीं जाता है। मेनू विकल्प 'पासवर्ड आवश्यकताएँ दिखाएँ' के साथ इस समस्या को सत्यापित किया जा सकता है, जहाँ कॉन्फ़िगर किए गए नीतियाँ लागू नहीं होती हैं। यह एक महत्वपूर्ण सुरक्षा जोखिम पैदा करता है, क्योंकि हमलावर आसानी से अनुमान लगाने योग्य या सामान्य पासवर्ड का उपयोग करके एक्सेस प्राप्त कर सकते हैं।

Organizations heavily reliant on Juniper Networks CTP OS for network management and control are particularly at risk. This includes service providers, large enterprises, and government agencies. Legacy deployments with outdated configurations and weak password policies are especially vulnerable, as are environments where CTP OS devices are directly exposed to the internet without adequate security controls.

• linux / server:

journalctl -u juniper-ctp-os | grep -i 'password requirements'

• linux / server:

ps aux | grep -i 'ctp_os' | grep -i 'password'

• generic web: Use curl to check for password reset endpoints and attempt to bypass complexity requirements.

curl -X POST -d 'username=testuser&password=password123' <password_reset_endpoint>

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-09
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-17

Juniper Networks ने अभी तक CVE-2026-33771 के लिए कोई फिक्स प्रदान नहीं किया है। एक अस्थायी शमन के रूप में, सभी उपयोगकर्ता खातों के लिए मल्टी-फैक्टर प्रमाणीकरण (MFA) जैसे सख्त एक्सेस नियंत्रण लागू करने की दृढ़ता से अनुशंसा की जाती है। संदिग्ध गतिविधि के लिए सिस्टम लॉग की निरंतर निगरानी भी महत्वपूर्ण है। अधिकृत उपयोगकर्ताओं और उपकरणों तक नेटवर्क एक्सेस को सीमित करने से हमले की सतह को और कम किया जा सकता है। उपयोगकर्ताओं को Juniper Networks द्वारा जारी किए जा सकने वाले किसी भी अपडेट या पैच के बारे में सूचित रहना चाहिए। आधिकारिक फिक्स की कमी एक सक्रिय सुरक्षा रुख की आवश्यकता होती है।