CVE-2023-36844
Junos OS: EX Series: Eine PHP-Sicherheitslücke in J-Web ermöglicht es einem nicht authentifizierten Angreifer, wichtige Umgebungsvariablen zu kontrollieren
- Veröffentlicht
- 17.08.2023
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- juniper
- Beweise beobachtet
- 13.11.2023
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Schwachstelle bezüglich externer Variablenmodifikation in PHP in J-Web von Juniper Networks Junos OS auf EX Series ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, bestimmte wichtige Umgebungsvariablen zu kontrollieren. Mithilfe einer manipulierten Anfrage kann ein Angreifer bestimmte PHP-Umgebungsvariablen verändern, was zu einem teilweisen Verlust der Integrität führt und möglicherweise die Verkettung mit anderen Schwachstellen ermöglicht. Dieses Problem betrifft Juniper Networks Junos OS auf EX Series: * Alle Versionen vor 20.4R3-S9; * 21.1-Versionen ab 21.1R1; * 21.2-Versionen vor 21.2R3-S7; * 21.3-Versionen vor 21.3R3-S5; * 21.4-Versionen vor 21.4R3-S5; * 22.1-Versionen vor 22.1R3-S4; * 22.2-Versionen vor 22.2R3-S2; * 22.3-Versionen vor 22.3R3-S1; * 22.4-Versionen vor 22.4R2-S2, 22.4R3; * 23.2-Versionen vor 23.2R1-S1, 23.2R2.
Quellen
http/cves/2023/CVE-2023-36844.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.