CVE-2023-36851 in Junos OS
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle „Missing Authentication for Critical Function“ in Juniper Networks Junos OS auf der SRX-Serie ermöglicht es einem nicht authentifizierten, netzwerkbasierten Angreifer, die Integrität des Dateisystems in begrenztem Umfang zu beeinträchtigen.
Durch eine spezifische Anfrage an `webauth_operation.php`, die keine Authentifizierung erfordert, ist ein Angreifer in der Lage, beliebige Dateien über J-Web hoch- und herunterzuladen, was zu einem Verlust der Integrität oder Vertraulichkeit führt und die Ausnutzung weiterer Schwachstellen ermöglichen kann.
Dieses Problem betrifft Juniper Networks Junos OS auf der SRX-Serie:
* Versionen 21.2 vor 21.2R3-S8; * Versionen 21.4 vor 21.4R3-S6; * Versionen 22.1 vor 22.1R3-S5; * Versionen 22.2 vor 22.2R3-S3; * Versionen 22.3 vor 22.3R3-S2; * Versionen 22.4 vor 22.4R2-S2, 22.4R3; * Versionen 23.2 vor 23.2R1-S2, 23.2R2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.