CVE-2023-36851
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 1.1%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 27 Eylül 2023 · CISA KEV son iyileştirme tarihi: 17 Kasım 2023
Etkilenen: juniper junos
Juniper Networks Junos OS'da SRX Serisi üzerinde bulunan Missing Authentication for Critical Function güvenlik açığı, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın dosya sistemi bütünlüğüne sınırlı düzeyde zarar vermesine olanak tanır. Kimlik doğrulaması gerektirmeyen özel bir webauth_operation.php isteğiyle, bir saldırgan J-Web aracılığıyla keyfi dosyaları yükleyip indirerek bütünlük veya gizlilik kaybına neden olabilir ve bu da diğer güvenlik açıklarına zincirleme olarak bağlanabilir. Bu sorun, Juniper Networks Junos OS'da SRX Serisi'ni etkiler: * 21.2 sürümleri, 21.2R3-S8'den önceki sürümler; * 21.4 sürümleri, 21.4R3-S6'dan önceki sürümler; * 22.1 sürümleri, 22.1R3-S5'ten önceki sürümler; * 22.2 sürümleri, 22.2R3-S3'ten önceki sürümler; * 22.3 sürümleri, 22.3R3-S2'den önceki sürümler; * 22.4 sürümleri, 22.4R2-S2 ve 22.4R3'ten önceki sürümler; * 23.2 sürümleri, 23.2R1-S2 ve 23.2R2'den önceki sürümler.
Orijinal açıklama (İngilizce)
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require authentication, an attacker is able to upload and download arbitrary files via J-Web, leading to a loss of integrity or confidentiality, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on SRX Series: * 21.2 versions prior to 21.2R3-S8; * 21.4 versions prior to 21.4R3-S6; * 22.1 versions prior to 22.1R3-S5; * 22.2 versions prior to 22.2R3-S3; * 22.3 versions prior to 22.3R3-S2; * 22.4 versions prior to 22,4R2-S2, 22.4R3; * 23.2 versions prior to 23.2R1-S2, 23.2R2.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.