Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 13/11/2023, correctif exigé avant le 17/11/2023 pour les agences fédérales américaines.
Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Description officielle (NVD)
Juniper Junos OS on EX Series contains a PHP external variable modification vulnerability that allows an unauthenticated, network-based attacker to control certain, important environment variables. Using a crafted request an attacker is able to modify certain PHP environment variables, leading to partial loss of integrity, which may allow chaining to other vulnerabilities.
Preuves de concept publiques (3)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
- watchtowrlabs/juniper-rce_cve-2023-36844 · ★ 114 · 25/08/2023
-
r3dcl1ff/CVE-2023-36844_Juniper_RCE
· ★ 5 · 24/09/2023
A Proof of Concept for chaining the CVEs [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] to achieve Remote Code Execution (phpinfo) in Juniper JunOS within SRX and EX Series products.
-
Ap0dexMe0/CVE-2023-36844
· ★ 0 · 20/09/2023
Perform With Massive Juniper Remote Code Execution
En bref
| Éditeur | Juniper |
| Produit | Junos OS |
| Publiée le | 13/11/2023 |
| EPSS | 89,96 % (centile 100) |
| CWE | CWE-473 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter