CTP OS: Configuring password requirements does not work which permits the use of weak passwords

A vulnerabilidade CVE-2026-33771 no sistema operacional CTP da Juniper Networks afeta a gestão de senhas. Permite que um atacante não autenticado, baseado na rede, explore senhas fracas de contas locais e potencialmente assuma o controle total do dispositivo. O problema reside no fato de que, embora o menu de administração permita configurar requisitos de complexidade de senhas, essas configurações não são salvas. Isso pode ser verificado com a opção de menu 'Mostrar requisitos de senha', onde as políticas configuradas não são aplicadas. Isso representa um risco de segurança significativo, pois os atacantes podem obter acesso usando senhas facilmente adivinháveis ou comuns.

Organizations heavily reliant on Juniper Networks CTP OS for network management and control are particularly at risk. This includes service providers, large enterprises, and government agencies. Legacy deployments with outdated configurations and weak password policies are especially vulnerable, as are environments where CTP OS devices are directly exposed to the internet without adequate security controls.

• linux / server:

journalctl -u juniper-ctp-os | grep -i 'password requirements'

• linux / server:

ps aux | grep -i 'ctp_os' | grep -i 'password'

• generic web: Use curl to check for password reset endpoints and attempt to bypass complexity requirements.

curl -X POST -d 'username=testuser&password=password123' <password_reset_endpoint>

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-03-23
2. Publicada2026-04-09
3. Modificada2026-04-13
4. EPSS atualizado2026-04-17

A Juniper Networks ainda não forneceu uma correção para CVE-2026-33771. Como mitigação temporária, é fortemente recomendado implementar controles de acesso rigorosos, como autenticação multifator (MFA), para todas as contas de usuário. O monitoramento contínuo dos logs do sistema em busca de atividades suspeitas também é crucial. Limitar o acesso à rede apenas a usuários e dispositivos autorizados pode reduzir ainda mais a superfície de ataque. Os usuários devem se manter informados sobre quaisquer atualizações ou patches que a Juniper Networks possa lançar no futuro. A falta de uma correção oficial exige uma postura de segurança proativa.