CVE-2026-33771描述了Juniper Networks CTP OS中密码管理功能存在的弱口令要求漏洞。该漏洞允许未经验证的网络攻击者利用本地账户的弱口令，并可能完全控制设备。受影响的版本包括9.2R1和9.2R2。目前，该漏洞的修复状态待定。
CVE-2026-33771 影响 Juniper Networks CTP OS 的密码管理功能。它允许未经验证的网络攻击者利用本地帐户的弱密码，并可能完全控制设备。问题在于，虽然管理菜单允许配置密码复杂性要求，但这些设置不会保存。可以通过菜单选项“显示密码要求”验证此问题，其中未强制执行配置的策略。这构成重大的安全风险，因为攻击者可以使用容易猜测或常见的密码来获取访问权限。
具有网络访问权限到运行 Juniper Networks CTP OS 的设备的攻击者可以利用此漏洞。无需进行任何先前的身份验证即可访问密码配置菜单。攻击者只需能够访问设备的管理界面。一旦进入，他们就可以配置看似复杂的密码要求，但这些要求将不会强制执行，从而允许使用弱密码。缺少 KEV (知识工程漏洞) 表明有关此漏洞的积极利用的信息有限，但潜在风险仍然存在。
Organizations heavily reliant on Juniper Networks CTP OS for network management and control are particularly at risk. This includes service providers, large enterprises, and government agencies. Legacy deployments with outdated configurations and weak password policies are especially vulnerable, as are environments where CTP OS devices are directly exposed to the internet without adequate security controls.
• linux / server:
journalctl -u juniper-ctp-os | grep -i 'password requirements'• linux / server:
ps aux | grep -i 'ctp_os' | grep -i 'password'• generic web: Use curl to check for password reset endpoints and attempt to bypass complexity requirements.
curl -X POST -d 'username=testuser&password=password123' <password_reset_endpoint>disclosure
漏洞利用状态
EPSS
0.05% (14% 百分位)
CISA SSVC
CVSS 向量
Juniper Networks 尚未为 CVE-2026-33771 提供修复程序。作为临时缓解措施，强烈建议为所有用户帐户实施严格的访问控制，例如多因素身份验证 (MFA)。持续监控系统日志以查找可疑活动也至关重要。将网络访问限制为授权用户和设备可以进一步减少攻击面。用户应随时了解 Juniper Networks 可能发布的任何更新或补丁。由于缺少官方修复程序，因此需要采取积极的安全态势。
Aplique las actualizaciones de seguridad proporcionadas por Juniper Networks para CTP OS. Consulte la nota de seguridad JSA107864 en el sitio web de Juniper para obtener más detalles sobre las versiones corregidas y los pasos de mitigación.
漏洞分析和关键警报直接发送到您的邮箱。
CTP OS 是在某些 Juniper Networks 设备上使用的操作系统。
您可以使用菜单选项“显示密码要求”来验证漏洞。如果显示的配置与您设置的配置不匹配，则您的设备容易受到攻击。
是的，限制网络访问，监控系统日志，并考虑将现有密码更改为更强的密码，尽管这并不能解决根本的漏洞。
目前没有关于修复程序的发布计划的估计日期。建议监控 Juniper Networks 的安全公告以获取更新。
KEV (知识工程漏洞) 表示漏洞的利用过程已被记录和理解。缺少 KEV 并不意味着该漏洞不危险。