CVE-2023-36847
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 85.8%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 17 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 17 Kasım 2023
Etkilenen: juniper junos
Juniper Networks Junos OS'da EX Serisi üzerinde Eleştirel İşlev için Eksik Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın dosya sistemi bütünlüğüne sınırlı düzeyde zarar vermesine olanak tanır. installAppPackage.php isteği kimlik doğrulaması gerektirmediği için, bir saldırgan J-Web aracılığıyla keyfi dosyaları yükleyebilir ve bu da belirli bir dosya sistemi bölümünün bütünlüğünün kaybına yol açar, bu da diğer zafiyetlere zincirleme bağlanmayı sağlayabilir. Bu sorun Juniper Networks Junos OS'da EX Serisi'ni etkiler: * 20.4R3-S8'den önceki tüm sürümler; * 21.1 sürümleri 21.1R1 ve sonraki sürümler; * 21.2 sürümleri 21.2R3-S6'dan önceki sürümler; * 21.3 sürümleri 21.3R3-S5'ten önceki sürümler; * 21.4 sürümleri 21.4R3-S4'ten önceki sürümler; * 22.1 sürümleri 22.1R3-S3'ten önceki sürümler; * 22.2 sürümleri 22.2R3-S1'den önceki sürümler; * 22.3 sürümleri 22.3R2-S2, 22.3R3'ten önceki sürümler; * 22.4 sürümleri 22.4R2-S1, 22.4R3'ten önceki sürümler.
Orijinal açıklama (İngilizce)
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to installAppPackage.php that doesn't require authentication an attacker is able to upload arbitrary files via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on EX Series: * All versions prior to 20.4R3-S8; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S6; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S4; * 22.1 versions prior to 22.1R3-S3; * 22.2 versions prior to 22.2R3-S1; * 22.3 versions prior to 22.3R2-S2, 22.3R3; * 22.4 versions prior to 22.4R2-S1, 22.4R3.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.