CVE-2023-36846: Junos OS: SRX Series: Una vulnerabilidad en J-Web permite a un atacante no autenticado cargar archivos arbitrarios | Kitploit

CVE-2023-36846

MedioPublicado

Junos OS: SRX Series: Una vulnerabilidad en J-Web permite a un atacante no autenticado cargar archivos arbitrarios

Publicado: 17 ago 2023
Actualizado: 21 oct 2025
Asignación de CNA: juniper
Evidencia observada: 13 nov 2023

CVSS primario

5,3/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Estimación de probabilidad EPSS

93,5 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is able to upload arbitrary files via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on SRX Series: * All versions prior to 20.4R3-S8; * 21.1: versions 21.1R1 and later; * 21.2: versions prior to 21.2R3-S6; * 21.3: versions prior to 21.3R3-S5; * 21.4: versions prior to 21.4R3-S5; * 22.1: versions prior to 22.1R3-S3; * 22.2: versions prior to 22.2R3-S2; * 22.3: versions prior to 22.3R2-S2, 22.3R3; * 22.4: versions prior to 22.4R2-S1, 22.4R3.

Fuentes

CVE-2023-36845-6-Exploit
CVE-2023-36845 y CVE-2023-36846 Juniper Junos OS J-Web RCE
CVE-2023-36844_Juniper_RCEPoC
Una Prueba de Concepto para encadenar los CVEs [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] para lograr Ejecución Remota de Código (phpinfo) en Juniper JunOS dentro de productos de las series SRX y EX.Modificado a partir del exploit original desarrollado por @watchTowr .

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.