Junos OS: NFX150 Series, QFX10K Series, EX9200 Series, MX Series, PTX Series: Path traversal vulnerability in NFX150 and NG-RE leads to information disclosure.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• juniper junos15.1
• juniper junos16.1
• juniper junos17.1
• juniper junos17.2
• juniper junos17.3
• juniper junos17.4
• juniper junos18.1
• juniper junos18.2
• juniper junos18.2x75
• juniper junos18.3
• juniper junos18.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (juniper). Не зависят от анализа CPE в NVD и обычно опережают его.

• Juniper Networks Junos OS

  • 15.1, 16.2 16.2не затронута
  • 15.1F и новее · до 15.1F6-S12затронута
  • 16.1R6 и новее · до 16.1*затронутаисправлено в 16.1R6-S6, 16.1R7-S3
  • 17.1 и новее · до 17.1R3затронута
  • 17.2R1-S3, 17.2R3 и новее · до 17.2*затронутаисправлено в 17.2R3-S1
  • 17.3R1-S1, 17.3R2 и новее · до 17.3*затронутаисправлено в 17.3R3-S3
  • 17.4R1 и новее · до 17.4*затронутаисправлено в 17.4R1-S6, 17.4R2-S2, 17.4R3
  • 18.1 и новее · до 18.1R2-S4, 18.1R3-S3затронута
  • 18.2 и новее · до 18.2R2затронута
  • 18.2X75 и новее · до 18.2X75-D40затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-36845Junos OS: EX and SRX Series: A PHP vulnerability in J-Web allows an unauthenticated to control an important environment variableKEV
  98Срочно
• CVE-2023-36846Junos OS: SRX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
  79На этой неделе
• CVE-2023-36844Junos OS: EX Series: A PHP vulnerability in J-Web allows an unauthenticated attacker to control important environment variablesKEV
  78На этой неделе
• CVE-2023-36847Junos OS: EX Series: A vulnerability in J-Web allows an unauthenticated attacker to upload arbitrary filesKEV
  76На этой неделе
• CVE-2020-1631Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) servicesKEV
  70На этой неделе
• CVE-2025-21590Junos OS: An local attacker with shell access can execute arbitrary codeKEV
  57В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.