- Aktif istismar
- Yama var
- CWE-306
CVE-2023-36851
Junos OS SRX Serisi J-Web'de Kimlik Doğrulamasız Keyfi Dosya Yükleme ve İndirme Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1127 gün
- Kaydı açan
- juniper
ÖzetTürkçe
Juniper Networks Junos OS'un SRX Serisi cihazlarında, kritik bir işlev için kimlik doğrulama eksikliğinden kaynaklanan bir güvenlik açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış, ağ üzerinden saldırabilen bir saldırganın dosya sistemi bütünlüğünde sınırlı etkiye yol açmasına olanak tanır. Kimlik doğrulaması gerektirmeyen webauth_operation.php dosyasına özel bir istek gönderilerek, saldırgan J-Web üzerinden keyfi dosyaları yükleyip indirebilir. Bu durum bütünlük veya gizlilik kaybına yol açar ve diğer güvenlik açıklarıyla zincirlenmeye imkân verebilir. Sorun; 21.2 sürümlerinde 21.2R3-S8 öncesini, 21.4 sürümlerinde 21.4R3-S6 öncesini, 22.1 sürümlerinde 22.1R3-S5 öncesini, 22.2 sürümlerinde 22.2R3-S3 öncesini, 22.3 sürümlerinde 22.3R3-S2 öncesini, 22.4 sürümlerinde 22,4R2-S2 ile 22.4R3 öncesini ve 23.2 sürümlerinde 23.2R1-S2 ile 23.2R2 öncesini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity.
With a specific request to
webauth_operation.php
that doesn't require authentication, an attacker is able to upload and download arbitrary files via J-Web, leading to a loss of
integrity or confidentiality, which may allow chaining to other vulnerabilities.
This issue affects Juniper Networks Junos OS on SRX Series:
*
21.2 versions prior to 21.2R3-S8;
* 21.4
versions prior to
21.4R3-S6;
* 22.1
versions prior to
22.1R3-S5;
* 22.2
versions prior to
22.2R3-S3;
* 22.3
versions prior to
22.3R3-S2;
* 22.4 versions prior to 22,4R2-S2, 22.4R3;
* 23.2 versions prior to
23.2R1-S2, 23.2R2.
Üreticinin çözüm notu (İngilizce)
The following software releases have been updated to resolve this specific issue: 21.2R3-S8*, 21.4R3-S6*, 22.1R3-S5*, 22.2R3-S3*, 22.3R3-S2*, 22.4R2-S2, 22.4R3*, 23.2R1-S2, 23.2R2*, 23.4R1, and all subsequent releases.
*Pending Publication
Üreticinin geçici önlemi (İngilizce)
Disable J-Web, or limit access to only trusted hosts.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Juniper Networks Junos OS | ≥ 21.2, < 21.2R3-S8 | 21.2R3-S8 |
| ≥ 21.4, < 21.4R3-S6 | 21.4R3-S6 | |
| ≥ 22.1, < 22.1R3-S5 | 22.1R3-S5 | |
| ≥ 22.2, < 22.2R3-S3 | 22.2R3-S3 | |
| ≥ 22.3, < 22.3R3-S2 | 22.3R3-S2 | |
| ≥ 22.4 | – | |
| ≥ 23.2 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.