CVE-2023-36846
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 95.1%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 17 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 17 Kasım 2023
Etkilenen: juniper junos
Juniper Networks Junos OS'da SRX Serisi üzerinde Eleştirel İşlev için Eksik Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırgana dosya sistemi bütünlüğüne sınırlı düzeyde zarar vermesine olanak tanır. Kimlik doğrulaması gerektirmeyen özel bir user.php isteği ile bir saldırgan, J-Web aracılığıyla keyfi dosyaları yükleyerek dosya sisteminin belirli bir kısmının bütünlüğünün kaybına neden olabilir, bu da diğer zafiyetlere zincirleme bağlanmasına izin verebilir. Bu sorun, Juniper Networks Junos OS'da SRX Serisini etkiler: * 20.4R3-S8'den önceki tüm sürümler; * 21.1 sürümleri 21.1R1 ve sonraki sürümler; * 21.2R3-S6'dan önceki 21.2 sürümleri; * 21.3R3-S5'den önceki 21.3 sürümleri; * 21.4R3-S5'den önceki 21.4 sürümleri; * 22.1R3-S3'den önceki 22.1 sürümleri; * 22.2R3-S2'den önceki 22.2 sürümleri; * 22.3R2-S2, 22.3R3'den önceki 22.3 sürümleri; * 22.4R2-S1, 22.4R3'den önceki 22.4 sürümleri.
Orijinal açıklama (İngilizce)
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is able to upload arbitrary files via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on SRX Series: * All versions prior to 20.4R3-S8; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S6; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S5; * 22.1 versions prior to 22.1R3-S3; * 22.2 versions prior to 22.2R3-S2; * 22.3 versions prior to 22.3R2-S2, 22.3R3; * 22.4 versions prior to 22.4R2-S1, 22.4R3.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.