CVE-2023-36844

Orta CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 5.3
EPSS: 91.0%
CWE: CWE-473
KEV Durumu: Evet

Yayım tarihi: 17 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 17 Kasım 2023

Etkilenen: juniper junos

Juniper Networks Junos OS'un EX Serisi'ndeki J-Web'de bulunan bir PHP Dış Değişken Değiştirme zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırgana belirli, önemli çevre değişkenlerini kontrol etme olanağı sağlar. Bir saldırgan, özel olarak hazırlanmış bir istek kullanarak belirli PHP çevre değişkenlerini değiştirebilmekte ve bu da bütünlük kaybına neden olmakta, bu da diğer zafiyetlere zincirlenmeye izin verebilir. Bu sorun, Juniper Networks Junos OS'un EX Serisi'ndeki aşağıdaki sürümleri etkiler: * 20.4R3-S9'dan önceki tüm sürümler; * 21.1 sürümleri 21.1R1 ve sonraki sürümler; * 21.2 sürümlerinin 21.2R3-S7'den önceki sürümleri; * 21.3 sürümlerinin 21.3R3-S5'den önceki sürümleri; * 21.4 sürümlerinin 21.4R3-S5'den önceki sürümleri; * 22.1 sürümlerinin 22.1R3-S4'den önceki sürümleri; * 22.2 sürümlerinin 22.2R3-S2'den önceki sürümleri; * 22.3 sürümlerinin 22.3R3-S1'den önceki sürümleri; * 22.4 sürümlerinin 22.4R2-S2, 22.4R3'den önceki sürümleri; * 23.2 sürümlerinin 23.2R1-S1, 23.2R2'den önceki sürümleri.

Orijinal açıklama (İngilizce)

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to control certain, important environment variables. Using a crafted request an attacker is able to modify certain PHP environment variables leading to partial loss of integrity, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on EX Series: * All versions prior to 20.4R3-S9; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S7; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S5; * 22.1 versions prior to 22.1R3-S4; * 22.2 versions prior to 22.2R3-S2; * 22.3 versions prior to 22.3R3-S1; * 22.4 versions prior to 22.4R2-S2, 22.4R3; * 23.2 versions prior to 23.2R1-S1, 23.2R2.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.