- Aktif istismar
- Yama var
- CWE-306
CVE-2023-36847
Junos OS EX Serisi J-Web'de Kimlik Doğrulamasız Keyfi Dosya Yükleme Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1168 gün
- Kaydı açan
- juniper
ÖzetTürkçe
Juniper Networks Junos OS'un EX Serisi cihazlarında, kritik bir işlev için kimlik doğrulama eksikliğinden kaynaklanan bir zafiyet bulunmaktadır. Bu zafiyet, kimliği doğrulanmamış, ağ üzerinden saldırı yapabilen bir saldırganun dosya sistemi bütünlüğünde sınırlı etkiye neden olmasına izin verir. Kimlik doğrulaması gerektirmeyen installAppPackage.php dosyasına özel bir istek göndererek saldırgan, J-Web üzerinden keyfi dosyalar yükleyebilir; bu da dosya sisteminin belirli bir bölümünde bütünlük kaybına yol açar ve diğer zafiyetlerle zincirlenmeye olanak tanıyabilir.
Bu sorun, Junos OS EX Serisi için aşağıdaki sürümleri etkilemektedir: 20.4R3-S8 öncesindeki tüm sürümler; 21.1R1 ve sonrasındaki 21.1 sürümleri; 21.2R3-S6 öncesindeki 21.2 sürümleri; 21.3R3-S5 öncesindeki 21.3 sürümleri; 21.4R3-S4 öncesindeki 21.4 sürümleri; 22.1R3-S3 öncesindeki 22.1 sürümleri; 22.2R3-S1 öncesindeki 22.2 sürümleri; 22.3R2-S2 ve 22.3R3 öncesindeki 22.3 sürümleri; 22.4R2-S1 ve 22.4R3 öncesindeki 22.4 sürümleri.
Kaynaktaki açıklama (İngilizce)
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity.
With a specific request to installAppPackage.php that doesn't require authentication an attacker is able to upload arbitrary files via J-Web, leading to a loss of
integrity
for a certain
part of the file system, which may allow chaining to other vulnerabilities.
This issue affects Juniper Networks Junos OS on EX Series:
* All versions prior to 20.4R3-S8;
* 21.1 versions 21.1R1 and later;
* 21.2 versions prior to 21.2R3-S6;
* 21.3 versions
prior to
21.3R3-S5;
* 21.4 versions
prior to
21.4R3-S4;
* 22.1 versions
prior to
22.1R3-S3;
* 22.2 versions
prior to
22.2R3-S1;
* 22.3 versions
prior to
22.3R2-S2, 22.3R3;
* 22.4 versions
prior to
22.4R2-S1, 22.4R3.
Üreticinin çözüm notu (İngilizce)
The following software releases have been updated to resolve this specific issue:
20.4R3-S8, 21.2R3-S6, 21.3R3-S5*, 21.4R3-S4, 22.1R3-S3, 22.2R3-S1, 22.3R2-S2, 22.3R3, 22.4R2-S1, 22.4R3*, 23.2R1, and all subsequent releases.
*Pending Publication
Üreticinin geçici önlemi (İngilizce)
Disable J-Web, or limit access to only trusted hosts.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | < 20.4R3-S8 | 20.4R3-S8 |
| ≥ 21.1 | – | |
| ≥ 21.2, < 21.2R3-S6 | 21.2R3-S6 | |
| ≥ 21.3, < 21.3R3-S5 | 21.3R3-S5 | |
| ≥ 21.4, < 21.4R3-S4 | 21.4R3-S4 | |
| ≥ 22.1, < 22.1R3-S3 | 22.1R3-S3 | |
| ≥ 22.2, < 22.2R3-S1 | 22.2R3-S1 | |
| ≥ 22.3 | – | |
| ≥ 22.4 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.