Към съдържанието
Търсене

CVE-2023-36851: Juniper Networks Junos OS, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 13 ноември 2023

Атакува се в момента

48 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require authentication, an attacker is able to upload and download arbitrary files via J-Web, leading to a loss of integrity or confidentiality, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on SRX Series: * 21.2 versions prior to 21.2R3-S8; * 21.4 versions prior to 21.4R3-S6; * 22.1 versions prior to 22.1R3-S5; * 22.2 versions prior to 22.2R3-S3; * 22.3 versions prior to 22.3R3-S2; * 22.4 versions prior to 22,4R2-S2, 22.4R3; * 23.2 versions prior to 23.2R1-S2, 23.2R2.

Засегнати продукти

  • Juniper Networks Junos OS: 21.2 преди 21.2R3-S8; 21.4 преди 21.4R3-S6; 22.1 преди 22.1R3-S5; 22.2 преди 22.2R3-S3; 22.3 преди 22.3R3-S2; 22.4 преди 22.4R2-S2, 22.4R3; 23.2 преди 23.2R1-S2, 23.2R2

Вид слабост

История

  • 26 септември 2023 Публикувано

Други уязвимости в Juniper Networks Junos OS

Първоизточници