CVE-2023-36845

गंभीरप्रकाशित

Junos OS: EX और SRX सीरीज़: J-Web में एक PHP भेद्यता एक अप्रमाणित को एक महत्वपूर्ण पर्यावरण चर को नियंत्रित करने की अनुमति देती है

प्रकाशित: 17 अग॰ 2023
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: juniper
साक्ष्य देखे गए: 13 नव॰ 2023

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

95.1%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Juniper Networks Junos OS के EX Series और SRX Series पर J-Web में एक PHP External Variable Modification कमजोरी, एक अनधिकृत (unauthenticated), नेटवर्क-आधारित हमलावर को दूरस्थ रूप से कोड निष्पादित करने की अनुमति देती है। PHPRC चर सेट करने वाले एक क्राफ्टेड अनुरोध का उपयोग करके, एक हमलावर PHP निष्पादन वातावरण को संशोधित करने में सक्षम होता है, जिससे कोड का इंजेक्शन और निष्पादन संभव हो पाता है। यह समस्या Juniper Networks Junos OS के EX Series और SRX Series को प्रभावित करती है: * 20.4R3-S9 से पहले के सभी संस्करण; * 21.1 संस्करण 21.1R1 और बाद के; * 21.2R3-S7 से पहले के 21.2 संस्करण; * 21.3R3-S5 से पहले के 21.3 संस्करण; * 21.4R3-S5 से पहले के 21.4 संस्करण; * 22.1R3-S4 से पहले के 22.1 संस्करण; * 22.2R3-S2 से पहले के 22.2 संस्करण; * 22.3R2-S2, 22.3R3-S1 से पहले के 22.3 संस्करण; * 22.4R2-S1, 22.4R3 से पहले के 22.4 संस्करण; * 23.2R1-S1, 23.2R2 से पहले के 23.2 संस्करण।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Junos OS PHPRC Environment Variable Manipulation RCEमॉड्यूल
modules/exploits/freebsd/http/junos_phprc_auto_prepend_file.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: PHP,Unix($.exploit_freebsd/http/junos_phprc_auto_prepend_file.platform)
- verification: check_declared($.exploit_freebsd/http/junos_phprc_auto_prepend_file.check)
Juniper J-Web - Remote Code Executionटेम्पलेट
http/cves/2023/CVE-2023-36845.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।