CVE-2023-36845
Junos OS: EX 및 SRX 시리즈: J-Web의 PHP 취약점으로 인증되지 않은 사용자가 중요한 환경 변수를 제어할 수 있습니다
- 게시됨
- 2023. 8. 17.
- 업데이트됨
- 2025. 10. 21.
- CNA 할당 중
- juniper
- 증거 관찰됨
- 2023. 11. 13.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.9%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
EX Series 및 SRX Series에서 실행되는 Juniper Networks Junos OS의 J-Web에 존재하는 PHP 외부 변수 수정(PHP External Variable Modification) 취약점으로 인해, 인증되지 않은 네트워크 기반 공격자가 원격으로 코드를 실행할 수 있습니다. PHPRC 변수를 설정하는 조작된 요청을 사용하여 공격자는 PHP 실행 환경을 수정할 수 있으며, 이를 통해 코드를 주입하고 실행할 수 있습니다. 이 문제는 EX Series 및 SRX Series의 Juniper Networks Junos OS에 영향을 미칩니다: * 20.4R3-S9 이전의 모든 버전; * 21.1 버전 21.1R1 이상; * 21.2R3-S7 이전의 21.2 버전; * 21.3R3-S5 이전의 21.3 버전; * 21.4R3-S5 이전의 21.4 버전; * 22.1R3-S4 이전의 22.1 버전; * 22.2R3-S2 이전의 22.2 버전; * 22.3R2-S2, 22.3R3-S1 이전의 22.3 버전; * 22.4R2-S1, 22.4R3 이전의 22.4 버전; * 23.2R1-S1, 23.2R2 이전의 23.2 버전.
소스
19이 Python 스크립트는 EX 및 SRX 시리즈 장치의 Juniper Networks Junos OS에 영향을 미치는 취약점인 CVE-2023-36845에 대한 PoC(Proof of Concept)를 자동화합니다. 이 취약점은 J-Web 구성 요소에 존재하며, PHPRC 변수의 원격 조작을 허용하여 잠재적으로 코드 인젝션으로 이어질 수 있습니다.
CVE
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.