CVE-2023-36847: Junos OS: EX Series: Eine Schwachstelle in J-Web ermöglicht es einem nicht authentifizierten Angreifer, beliebige Dateien hochzuladen | Kitploit

CVE-2023-36847

MittelVeröffentlicht

Junos OS: EX Series: Eine Schwachstelle in J-Web ermöglicht es einem nicht authentifizierten Angreifer, beliebige Dateien hochzuladen

Veröffentlicht: 17.08.2023
Aktualisiert: 21.10.2025
CNA zuweisen: juniper
Beweise beobachtet: 13.11.2023

Primäres CVSS

5,3/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

85,4 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Eine Schwachstelle bezüglich fehlender Authentifizierung für eine kritische Funktion in Juniper Networks Junos OS auf der EX Series ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, eine begrenzte Auswirkung auf die Integrität des Dateisystems zu verursachen. Mit einer spezifischen Anfrage an installAppPackage.php, die keine Authentifizierung erfordert, kann ein Angreifer über J-Web beliebige Dateien hochladen, was zu einem Integritätsverlust in einem bestimmten Teil des Dateisystems führt und möglicherweise die Verkettung mit anderen Schwachstellen ermöglicht. Dieses Problem betrifft Juniper Networks Junos OS auf der EX Series: * Alle Versionen vor 20.4R3-S8; * 21.1-Versionen ab 21.1R1; * 21.2-Versionen vor 21.2R3-S6; * 21.3-Versionen vor 21.3R3-S5; * 21.4-Versionen vor 21.4R3-S4; * 22.1-Versionen vor 22.1R3-S3; * 22.2-Versionen vor 22.2R3-S1; * 22.3-Versionen vor 22.3R2-S2, 22.3R3; * 22.4-Versionen vor 22.4R2-S1, 22.4R3.

Quellen

CVE-2023-36844_Juniper_RCEPoC
Ein Proof of Concept zum Verketten der CVEs [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847], um Remote Code Execution (phpinfo) in Juniper JunOS auf SRX- und EX-Series-Produkten zu erreichen. Modifiziert auf Basis des ursprünglichen Exploits von @watchTowr.
juniper-rce_cve-2023-36844Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.