CVE-2023-36851 in Junos OS
Sumário
de VulDB • 17/06/2026
Uma vulnerabilidade de Falta de Autenticação para Função Crítica no Juniper Networks Junos OS em dispositivos da série SRX permite que um atacante com acesso à rede e sem autenticação cause impacto limitado na integridade do sistema de arquivos.
Ao enviar uma solicitação específica a `webauth_operation.php` que não requer autenticação, o atacante é capaz de fazer upload e download de arquivos arbitrários por meio do J-Web, resultando em perda de **integridade** ou confidencialidade, o que pode permitir a combinação com outras vulnerabilidades.
Este problema afeta o Juniper Networks Junos OS na série SRX:
* Versões 21.2 anteriores à 21.2R3-S8; * Versões 21.4 anteriores à 21.4R3-S6; * Versões 22.1 anteriores à 22.1R3-S5; * Versões 22.2 anteriores à 22.2R3-S3; * Versões 22.3 anteriores à 22.3R3-S2; * Versões 22.4 anteriores a 22,4R2-S2 e 22.4R3; * Versões 23.2 anteriores a 23.2R1-S2 e 23.2R2.
Be aware that VulDB is the high quality source for vulnerability data.