- Aktif istismar
- Yama var
- CWE-306
CVE-2023-36846
Junos OS SRX Serisi: J-Web'de kimlik doğrulaması gerektirmeyen dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1167 gün
- Kaydı açan
- juniper
ÖzetTürkçe
Juniper Networks Junos OS'un SRX Serisi cihazlarında, kritik bir işlev için kimlik doğrulamanın eksik olmasından kaynaklanan bir zafiyet bulunmaktadır. Bu zafiyet, kimlik doğrulaması yapılmamış, ağ üzerinden saldıran bir kişinin dosya sistemi bütünlüğünde sınırlı bir etkiye yol açmasına imkân tanır. Kimlik doğrulaması gerektirmeyen user.php dosyasına özel bir istek göndererek saldırgan, J-Web üzerinden rastgele dosyalar yükleyebilir. Bu durum, dosya sisteminin belirli bir bölümünde bütünlük kaybına yol açar ve başka zafiyetlerle zincirleme kullanıma olanak tanıyabilir.
Etkilenen sürümler: 20.4R3-S8 öncesi tüm sürümler; 21.1R1 ve sonrası 21.1 sürümleri; 21.2R3-S6 öncesi 21.2 sürümleri; 21.3R3-S5 öncesi 21.3 sürümleri; 21.4R3-S5 öncesi 21.4 sürümleri; 22.1R3-S3 öncesi 22.1 sürümleri; 22.2R3-S2 öncesi 22.2 sürümleri; 22.3R2-S2, 22.3R3 öncesi 22.3 sürümleri; 22.4R2-S1, 22.4R3 öncesi 22.4 sürümleri.
CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Kaynaktaki açıklama (İngilizce)
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity.
With a specific request to user.php that doesn't require authentication an attacker is able to upload arbitrary files via J-Web, leading to a loss of
integrity
for a certain
part of the file system, which may allow chaining to other vulnerabilities.
This issue affects Juniper Networks Junos OS on SRX Series:
* All versions prior to 20.4R3-S8;
* 21.1 versions 21.1R1 and later;
* 21.2 versions prior to 21.2R3-S6;
* 21.3 versions
prior to
21.3R3-S5;
* 21.4 versions
prior to
21.4R3-S5;
* 22.1 versions
prior to
22.1R3-S3;
* 22.2 versions
prior to
22.2R3-S2;
* 22.3 versions
prior to
22.3R2-S2, 22.3R3;
* 22.4 versions
prior to
22.4R2-S1, 22.4R3.
Üreticinin çözüm notu (İngilizce)
The following software releases have been updated to resolve this specific issue:
20.4R3-S8, 21.2R3-S6, 21.3R3-S5*, 21.4R3-S5*, 22.1R3-S3, 22.2R3-S2, 22.3R2-S2, 22.3R3, 22.4R2-S1, 22.4R3*, 23.2R1, and all subsequent releases.
*Pending Publication
Üreticinin geçici önlemi (İngilizce)
Disable J-Web, or limit access to only trusted hosts.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | < 20.4R3-S8 | 20.4R3-S8 |
| ≥ 21.1 | – | |
| ≥ 21.2, < 21.2R3-S6 | 21.2R3-S6 | |
| ≥ 21.3, < 21.3R3-S5 | 21.3R3-S5 | |
| ≥ 21.4, < 21.4R3-S5 | 21.4R3-S5 | |
| ≥ 22.1, < 22.1R3-S3 | 22.1R3-S3 | |
| ≥ 22.2, < 22.2R3-S2 | 22.2R3-S2 | |
| ≥ 22.3 | – | |
| ≥ 22.4 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.