Към съдържанието
Търсене

CVE-2023-36847: Juniper Networks Junos OS, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 13 ноември 2023

Атакува се в момента

88 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to installAppPackage.php that doesn't require authentication an attacker is able to upload arbitrary files via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on EX Series: * All versions prior to 20.4R3-S8; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S6; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S4; * 22.1 versions prior to 22.1R3-S3; * 22.2 versions prior to 22.2R3-S1; * 22.3 versions prior to 22.3R2-S2, 22.3R3; * 22.4 versions prior to 22.4R2-S1, 22.4R3.

Засегнати продукти

  • Juniper Networks Junos OS: преди 20.4R3-S8; 21.1 преди 21.1*; 21.2 преди 21.2R3-S6; 21.3 преди 21.3R3-S5; 21.4 преди 21.4R3-S4; 22.1 преди 22.1R3-S3; 22.2 преди 22.2R3-S1; 22.3 преди 22.3R2-S2, 22.3R3; 22.4 преди 22.4R2-S1, 22.4R3

Вид слабост

История

  • 17 август 2023 Публикувано

Други уязвимости в Juniper Networks Junos OS

Първоизточници