CVE-2023-36844
Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variables
En resumen
Una falla en J-Web (interfaz web de Juniper) en switches serie EX permite que cualquier persona en la red cambie configuraciones PHP importantes sin iniciar sesión. Esto podría debilitar la seguridad y potencialmente combinarse con otros ataques.
Detalle técnico
Vulnerabilidad de modificación de variables externas en PHP en J-Web permite que atacantes no autenticados en la red manipulen variables de entorno PHP críticas a través de solicitudes manipuladas. Resulta en pérdida parcial de integridad y puede facilitar encadenamiento con otras vulnerabilidades en las versiones afectadas de Junos OS serie EX.
Resumen generado y traducido por IA a partir de la descripción oficial.
A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to control certain, important environment variables.
Using a crafted request an attacker is able to modify
certain PHP environment variables leading to partial loss of integrity, which may allow chaining to other vulnerabilities.
This issue affects Juniper Networks Junos OS on EX Series:
* All versions prior to 20.4R3-S9;
* 21.1 versions 21.1R1 and later;
* 21.2 versions prior to 21.2R3-S7;
* 21.3 versions
prior to
21.3R3-S5;
* 21.4 versions
prior to
21.4R3-S5;
* 22.1 versions
prior to
22.1R3-S4;
* 22.2 versions
prior to
22.2R3-S2;
* 22.3 versions
prior to 22.3R3-S1;
* 22.4 versions
prior to
22.4R2-S2, 22.4R3;
* 23.2 versions prior to
23.2R1-S1, 23.2R2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Juniper Networks · Junos OSPoCs públicas encontradas — 4
githubgithub.com/watchtowrlabs/juniper-rce_cve-2023-36844★ 115githubgithub.com/r3dcl1ff/CVE-2023-36844_Juniper_RCE★ 5githubgithub.com/Ap0dexMe0/CVE-2023-36844★ 0cve_referencepacketstormsecurity.com/files/174865/Juniper-SRX-Firewall-EX-Switch-Remote-Code-Execution.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →