CVE-2023-36846: Junos OS: SRX Series: Eine Schwachstelle in J-Web ermöglicht es einem nicht authentifizierten Angreifer, beliebige Dateien hochzuladen | Kitploit

CVE-2023-36846

MittelVeröffentlicht

Junos OS: SRX Series: Eine Schwachstelle in J-Web ermöglicht es einem nicht authentifizierten Angreifer, beliebige Dateien hochzuladen

Veröffentlicht: 17.08.2023
Aktualisiert: 21.10.2025
CNA zuweisen: juniper
Beweise beobachtet: 13.11.2023

Primäres CVSS

5,3/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

93,5 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Eine Schwachstelle vom Typ „Missing Authentication for Critical Function“ in Juniper Networks Junos OS auf der SRX-Serie ermöglicht einem nicht authentifizierten, netzwerkbasierten Angreifer, die Integrität des Dateisystems in begrenztem Umfang zu beeinträchtigen. Mit einer spezifischen Anfrage an user.php, die keine Authentifizierung erfordert, kann ein Angreifer über J-Web beliebige Dateien hochladen, was zu einem Integritätsverlust für einen bestimmten Teil des Dateisystems führt und möglicherweise die Verkettung mit anderen Schwachstellen erlaubt. Dieses Problem betrifft Juniper Networks Junos OS auf der SRX-Serie: * Alle Versionen vor 20.4R3-S8; * 21.1-Versionen 21.1R1 und später; * 21.2-Versionen vor 21.2R3-S6; * 21.3-Versionen vor 21.3R3-S5; * 21.4-Versionen vor 21.4R3-S5; * 22.1-Versionen vor 22.1R3-S3; * 22.2-Versionen vor 22.2R3-S2; * 22.3-Versionen vor 22.3R2-S2, 22.3R3; * 22.4-Versionen vor 22.4R2-S1, 22.4R3.

Quellen

CVE-2023-36845-6-Exploit
CVE-2023-36845 und CVE-2023-36846 Juniper Junos OS J-Web RCE
CVE-2023-36844_Juniper_RCEPoC
Ein Proof of Concept zum Verketten der CVEs [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847], um Remote Code Execution (phpinfo) in Juniper JunOS auf SRX- und EX-Series-Produkten zu erreichen. Modifiziert auf Basis des ursprünglichen Exploits von @watchTowr.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.