Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2023-36845

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to remotely execute code. Using a crafted request which sets the variable PHPRC an attacker is able to modify the PHP execution environment allowing the injection und execution of code. This issue affects Juniper Networks Junos OS on EX Series and SRX Series: * All versions prior to 20.4R3-S9; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S7; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S5; * 22.1 versions prior to 22.1R3-S4; * 22.2 versions prior to 22.2R3-S2; * 22.3 versions prior to 22.3R2-S2, 22.3R3-S1; * 22.4 versions prior to 22.4R2-S1, 22.4R3; * 23.2 versions prior to 23.2R1-S1, 23.2R2.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.944
EPSS Ranking 99.9%
CVSS Severity
CVSS v3 Score 9.8
Proposed Action
Juniper Junos OS on EX Series and SRX Series contains a PHP external variable modification vulnerability that allows an unauthenticated, network-based attacker to control an important environment variable. Using a crafted request, which sets the variable PHPRC, an attacker is able to modify the PHP execution environment allowing the injection und execution of code.
Ransomware Campaign
Unknown
Products affected by CVE-2023-36845
  • Juniper » Srx100 » Version: N/A
    cpe:2.3:h:juniper:srx100:-
  • Juniper » Srx110 » Version: N/A
    cpe:2.3:h:juniper:srx110:-
  • Juniper » Srx1400 » Version: N/A
    cpe:2.3:h:juniper:srx1400:-
  • Juniper » Srx1500 » Version: N/A
    cpe:2.3:h:juniper:srx1500:-
  • Juniper » Srx210 » Version: N/A
    cpe:2.3:h:juniper:srx210:-
  • Juniper » Srx220 » Version: N/A
    cpe:2.3:h:juniper:srx220:-
  • Juniper » Srx240 » Version: N/A
    cpe:2.3:h:juniper:srx240:-
  • Juniper » Srx240h2 » Version: N/A
    cpe:2.3:h:juniper:srx240h2:-
  • Juniper » Srx240m » Version: N/A
    cpe:2.3:h:juniper:srx240m:-
  • Juniper » Srx300 » Version: N/A
    cpe:2.3:h:juniper:srx300:-
  • Juniper » Srx320 » Version: N/A
    cpe:2.3:h:juniper:srx320:-
  • Juniper » Srx3400 » Version: N/A
    cpe:2.3:h:juniper:srx3400:-
  • Juniper » Srx340 » Version: N/A
    cpe:2.3:h:juniper:srx340:-
  • Juniper » Srx345 » Version: N/A
    cpe:2.3:h:juniper:srx345:-
  • Juniper » Srx3600 » Version: N/A
    cpe:2.3:h:juniper:srx3600:-
  • Juniper » Srx380 » Version: N/A
    cpe:2.3:h:juniper:srx380:-
  • Juniper » Srx4000 » Version: N/A
    cpe:2.3:h:juniper:srx4000:-
  • Juniper » Srx4100 » Version: N/A
    cpe:2.3:h:juniper:srx4100:-
  • Juniper » Srx4200 » Version: N/A
    cpe:2.3:h:juniper:srx4200:-
  • Juniper » Srx4600 » Version: N/A
    cpe:2.3:h:juniper:srx4600:-
  • Juniper » Srx5000 » Version: N/A
    cpe:2.3:h:juniper:srx5000:-
  • Juniper » Srx5400 » Version: N/A
    cpe:2.3:h:juniper:srx5400:-
  • Juniper » Srx550 » Version: N/A
    cpe:2.3:h:juniper:srx550:-
  • Juniper » Srx550 Hm » Version: N/A
    cpe:2.3:h:juniper:srx550_hm:-
  • Juniper » Srx550m » Version: N/A
    cpe:2.3:h:juniper:srx550m:-
  • Juniper » Srx5600 » Version: N/A
    cpe:2.3:h:juniper:srx5600:-
  • Juniper » Srx5800 » Version: N/A
    cpe:2.3:h:juniper:srx5800:-
  • Juniper » Srx650 » Version: N/A
    cpe:2.3:h:juniper:srx650:-
  • Juniper » Junos » Version: N/A
    cpe:2.3:o:juniper:junos:-
  • Juniper » Junos » Version: 10.0
    cpe:2.3:o:juniper:junos:10.0
  • Juniper » Junos » Version: 10.1
    cpe:2.3:o:juniper:junos:10.1
  • Juniper » Junos » Version: 10.2
    cpe:2.3:o:juniper:junos:10.2
  • Juniper » Junos » Version: 10.3
    cpe:2.3:o:juniper:junos:10.3
  • Juniper » Junos » Version: 10.4
    cpe:2.3:o:juniper:junos:10.4
  • Juniper » Junos » Version: 10.4r
    cpe:2.3:o:juniper:junos:10.4r
  • Juniper » Junos » Version: 10.4s
    cpe:2.3:o:juniper:junos:10.4s
  • Juniper » Junos » Version: 11.0
    cpe:2.3:o:juniper:junos:11.0
  • Juniper » Junos » Version: 11.1
    cpe:2.3:o:juniper:junos:11.1
  • Juniper » Junos » Version: 11.2
    cpe:2.3:o:juniper:junos:11.2
  • Juniper » Junos » Version: 11.3
    cpe:2.3:o:juniper:junos:11.3
  • Juniper » Junos » Version: 11.4
    cpe:2.3:o:juniper:junos:11.4
  • Juniper » Junos » Version: 11.4r13
    cpe:2.3:o:juniper:junos:11.4r13
  • Juniper » Junos » Version: 11.4x27
    cpe:2.3:o:juniper:junos:11.4x27
  • Juniper » Junos » Version: 12.1
    cpe:2.3:o:juniper:junos:12.1
  • Juniper » Junos » Version: 12.1r
    cpe:2.3:o:juniper:junos:12.1r
  • Juniper » Junos » Version: 12.1x44
    cpe:2.3:o:juniper:junos:12.1x44
  • Juniper » Junos » Version: 12.1x45
    cpe:2.3:o:juniper:junos:12.1x45
  • Juniper » Junos » Version: 12.1x46
    cpe:2.3:o:juniper:junos:12.1x46
  • Juniper » Junos » Version: 12.1x46-d10
    cpe:2.3:o:juniper:junos:12.1x46-d10
  • Juniper » Junos » Version: 12.1x46-d76
    cpe:2.3:o:juniper:junos:12.1x46-d76
  • Juniper » Junos » Version: 12.1x47
    cpe:2.3:o:juniper:junos:12.1x47
  • Juniper » Junos » Version: 12.2
    cpe:2.3:o:juniper:junos:12.2
  • Juniper » Junos » Version: 12.2x50
    cpe:2.3:o:juniper:junos:12.2x50
  • Juniper » Junos » Version: 12.2x65
    cpe:2.3:o:juniper:junos:12.2x65
  • Juniper » Junos » Version: 12.3
    cpe:2.3:o:juniper:junos:12.3
  • Juniper » Junos » Version: 12.3r12
    cpe:2.3:o:juniper:junos:12.3r12
  • Juniper » Junos » Version: 12.3x48
    cpe:2.3:o:juniper:junos:12.3x48
  • Juniper » Junos » Version: 12.3x48-d70
    cpe:2.3:o:juniper:junos:12.3x48-d70
  • Juniper » Junos » Version: 12.3x50
    cpe:2.3:o:juniper:junos:12.3x50
  • Juniper » Junos » Version: 13.1
    cpe:2.3:o:juniper:junos:13.1
  • Juniper » Junos » Version: 13.1x49
    cpe:2.3:o:juniper:junos:13.1x49
  • Juniper » Junos » Version: 13.1x50
    cpe:2.3:o:juniper:junos:13.1x50
  • Juniper » Junos » Version: 13.2
    cpe:2.3:o:juniper:junos:13.2
  • Juniper » Junos » Version: 13.2x51
    cpe:2.3:o:juniper:junos:13.2x51
  • Juniper » Junos » Version: 13.2x52
    cpe:2.3:o:juniper:junos:13.2x52
  • Juniper » Junos » Version: 13.3
    cpe:2.3:o:juniper:junos:13.3
  • Juniper » Junos » Version: 13.3r9
    cpe:2.3:o:juniper:junos:13.3r9
  • Juniper » Junos » Version: 14.1
    cpe:2.3:o:juniper:junos:14.1
  • Juniper » Junos » Version: 14.1r7
    cpe:2.3:o:juniper:junos:14.1r7
  • Juniper » Junos » Version: 14.1x50
    cpe:2.3:o:juniper:junos:14.1x50
  • Juniper » Junos » Version: 14.1x51
    cpe:2.3:o:juniper:junos:14.1x51
  • Juniper » Junos » Version: 14.1x53
    cpe:2.3:o:juniper:junos:14.1x53
  • Juniper » Junos » Version: 14.1x53-d10
    cpe:2.3:o:juniper:junos:14.1x53-d10
  • Juniper » Junos » Version: 14.1x53-d15
    cpe:2.3:o:juniper:junos:14.1x53-d15
  • Juniper » Junos » Version: 14.1x53-d25
    cpe:2.3:o:juniper:junos:14.1x53-d25
  • Juniper » Junos » Version: 14.1x53-d26
    cpe:2.3:o:juniper:junos:14.1x53-d26
  • Juniper » Junos » Version: 14.1x53-d27
    cpe:2.3:o:juniper:junos:14.1x53-d27
  • Juniper » Junos » Version: 14.1x53-d30
    cpe:2.3:o:juniper:junos:14.1x53-d30
  • Juniper » Junos » Version: 14.1x53-d35
    cpe:2.3:o:juniper:junos:14.1x53-d35
  • Juniper » Junos » Version: 14.1x55
    cpe:2.3:o:juniper:junos:14.1x55
  • Juniper » Junos » Version: 14.2
    cpe:2.3:o:juniper:junos:14.2
  • Juniper » Junos » Version: 14.2r6
    cpe:2.3:o:juniper:junos:14.2r6
  • Juniper » Junos » Version: 15.1
    cpe:2.3:o:juniper:junos:15.1
  • Juniper » Junos » Version: 15.1f6-s1
    cpe:2.3:o:juniper:junos:15.1f6-s1
  • Juniper » Junos » Version: 15.1f6-s10
    cpe:2.3:o:juniper:junos:15.1f6-s10
  • Juniper » Junos » Version: 15.1f6-s11
    cpe:2.3:o:juniper:junos:15.1f6-s11
  • Juniper » Junos » Version: 15.1f6-s2
    cpe:2.3:o:juniper:junos:15.1f6-s2
  • Juniper » Junos » Version: 15.1f6-s4
    cpe:2.3:o:juniper:junos:15.1f6-s4
  • Juniper » Junos » Version: 15.1f6-s5
    cpe:2.3:o:juniper:junos:15.1f6-s5
  • Juniper » Junos » Version: 15.1f6-s6
    cpe:2.3:o:juniper:junos:15.1f6-s6
  • Juniper » Junos » Version: 15.1f6-s7
    cpe:2.3:o:juniper:junos:15.1f6-s7
  • Juniper » Junos » Version: 15.1f6-s8
    cpe:2.3:o:juniper:junos:15.1f6-s8
  • Juniper » Junos » Version: 15.1f6-s9
    cpe:2.3:o:juniper:junos:15.1f6-s9
  • Juniper » Junos » Version: 15.1r2
    cpe:2.3:o:juniper:junos:15.1r2
  • Juniper » Junos » Version: 15.1r7-s3
    cpe:2.3:o:juniper:junos:15.1r7-s3
  • Juniper » Junos » Version: 15.1x49
    cpe:2.3:o:juniper:junos:15.1x49
  • Juniper » Junos » Version: 15.1x49-d140
    cpe:2.3:o:juniper:junos:15.1x49-d140
  • Juniper » Junos » Version: 15.1x49-d150
    cpe:2.3:o:juniper:junos:15.1x49-d150
  • Juniper » Junos » Version: 15.1x49-d160
    cpe:2.3:o:juniper:junos:15.1x49-d160
  • Juniper » Junos » Version: 15.1x49-d30
    cpe:2.3:o:juniper:junos:15.1x49-d30
  • Juniper » Junos » Version: 15.1x49-d60
    cpe:2.3:o:juniper:junos:15.1x49-d60
  • Juniper » Junos » Version: 15.1x53
    cpe:2.3:o:juniper:junos:15.1x53
  • Juniper » Junos » Version: 15.1x53-d235
    cpe:2.3:o:juniper:junos:15.1x53-d235
  • Juniper » Junos » Version: 15.1x53-d495
    cpe:2.3:o:juniper:junos:15.1x53-d495
  • Juniper » Junos » Version: 15.1x53-d50
    cpe:2.3:o:juniper:junos:15.1x53-d50
  • Juniper » Junos » Version: 15.1x53-d51
    cpe:2.3:o:juniper:junos:15.1x53-d51
  • Juniper » Junos » Version: 15.1x53-d52
    cpe:2.3:o:juniper:junos:15.1x53-d52
  • Juniper » Junos » Version: 15.1x53-d55
    cpe:2.3:o:juniper:junos:15.1x53-d55
  • Juniper » Junos » Version: 15.1x53-d57
    cpe:2.3:o:juniper:junos:15.1x53-d57
  • Juniper » Junos » Version: 15.1x53-d58
    cpe:2.3:o:juniper:junos:15.1x53-d58
  • Juniper » Junos » Version: 15.1x53-d59
    cpe:2.3:o:juniper:junos:15.1x53-d59
  • Juniper » Junos » Version: 15.1x53-d591
    cpe:2.3:o:juniper:junos:15.1x53-d591
  • Juniper » Junos » Version: 15.1x53-d69
    cpe:2.3:o:juniper:junos:15.1x53-d69
  • Juniper » Junos » Version: 15.1x54
    cpe:2.3:o:juniper:junos:15.1x54
  • Juniper » Junos » Version: 15.1x8
    cpe:2.3:o:juniper:junos:15.1x8
  • Juniper » Junos » Version: 15.2
    cpe:2.3:o:juniper:junos:15.2
  • Juniper » Junos » Version: 16
    cpe:2.3:o:juniper:junos:16
  • Juniper » Junos » Version: 16.1
    cpe:2.3:o:juniper:junos:16.1
  • Juniper » Junos » Version: 16.1r4-s12
    cpe:2.3:o:juniper:junos:16.1r4-s12
  • Juniper » Junos » Version: 16.1r6-s6
    cpe:2.3:o:juniper:junos:16.1r6-s6
  • Juniper » Junos » Version: 16.1r7-s3
    cpe:2.3:o:juniper:junos:16.1r7-s3
  • Juniper » Junos » Version: 16.1x65
    cpe:2.3:o:juniper:junos:16.1x65
  • Juniper » Junos » Version: 16.1x70
    cpe:2.3:o:juniper:junos:16.1x70
  • Juniper » Junos » Version: 16.2
    cpe:2.3:o:juniper:junos:16.2
  • Juniper » Junos » Version: 17.1
    cpe:2.3:o:juniper:junos:17.1
  • Juniper » Junos » Version: 17.1r3
    cpe:2.3:o:juniper:junos:17.1r3
  • Juniper » Junos » Version: 17.2
    cpe:2.3:o:juniper:junos:17.2
  • Juniper » Junos » Version: 17.2r3
    cpe:2.3:o:juniper:junos:17.2r3
  • Juniper » Junos » Version: 17.2x75
    cpe:2.3:o:juniper:junos:17.2x75
  • Juniper » Junos » Version: 17.3
    cpe:2.3:o:juniper:junos:17.3
  • Juniper » Junos » Version: 17.3r3
    cpe:2.3:o:juniper:junos:17.3r3
  • Juniper » Junos » Version: 17.3r3-s2
    cpe:2.3:o:juniper:junos:17.3r3-s2
  • Juniper » Junos » Version: 17.3r4
    cpe:2.3:o:juniper:junos:17.3r4
  • Juniper » Junos » Version: 17.4
    cpe:2.3:o:juniper:junos:17.4
  • Juniper » Junos » Version: 17.4r2
    cpe:2.3:o:juniper:junos:17.4r2
  • Juniper » Junos » Version: 17.4r2-s1
    cpe:2.3:o:juniper:junos:17.4r2-s1
  • Juniper » Junos » Version: 17.4r2-s2
    cpe:2.3:o:juniper:junos:17.4r2-s2
  • Juniper » Junos » Version: 17.4r3
    cpe:2.3:o:juniper:junos:17.4r3
  • Juniper » Junos » Version: 18
    cpe:2.3:o:juniper:junos:18
  • Juniper » Junos » Version: 18.1
    cpe:2.3:o:juniper:junos:18.1
  • Juniper » Junos » Version: 18.1r
    cpe:2.3:o:juniper:junos:18.1r
  • Juniper » Junos » Version: 18.1r2
    cpe:2.3:o:juniper:junos:18.1r2
  • Juniper » Junos » Version: 18.1r3-s1
    cpe:2.3:o:juniper:junos:18.1r3-s1
  • Juniper » Junos » Version: 18.1r4
    cpe:2.3:o:juniper:junos:18.1r4
  • Juniper » Junos » Version: 18.1x75
    cpe:2.3:o:juniper:junos:18.1x75
  • Juniper » Junos » Version: 18.2
    cpe:2.3:o:juniper:junos:18.2
  • Juniper » Junos » Version: 18.2r
    cpe:2.3:o:juniper:junos:18.2r
  • Juniper » Junos » Version: 18.2r1
    cpe:2.3:o:juniper:junos:18.2r1
  • Juniper » Junos » Version: 18.2r2
    cpe:2.3:o:juniper:junos:18.2r2
  • Juniper » Junos » Version: 18.2x75
    cpe:2.3:o:juniper:junos:18.2x75
  • Juniper » Junos » Version: 18.2x75-d10
    cpe:2.3:o:juniper:junos:18.2x75-d10
  • Juniper » Junos » Version: 18.2x75-d30
    cpe:2.3:o:juniper:junos:18.2x75-d30
  • Juniper » Junos » Version: 18.3
    cpe:2.3:o:juniper:junos:18.3
  • Juniper » Junos » Version: 18.3r
    cpe:2.3:o:juniper:junos:18.3r
  • Juniper » Junos » Version: 18.3r2
    cpe:2.3:o:juniper:junos:18.3r2
  • Juniper » Junos » Version: 18.4
    cpe:2.3:o:juniper:junos:18.4
  • Juniper » Junos » Version: 19.1
    cpe:2.3:o:juniper:junos:19.1
  • Juniper » Junos » Version: 19.2
    cpe:2.3:o:juniper:junos:19.2
  • Juniper » Junos » Version: 19.3
    cpe:2.3:o:juniper:junos:19.3
  • Juniper » Junos » Version: 19.4
    cpe:2.3:o:juniper:junos:19.4
  • Juniper » Junos » Version: 20.1
    cpe:2.3:o:juniper:junos:20.1
  • Juniper » Junos » Version: 20.2
    cpe:2.3:o:juniper:junos:20.2
  • Juniper » Junos » Version: 20.3
    cpe:2.3:o:juniper:junos:20.3
  • Juniper » Junos » Version: 20.4
    cpe:2.3:o:juniper:junos:20.4
  • Juniper » Junos » Version: 21.1
    cpe:2.3:o:juniper:junos:21.1
  • Juniper » Junos » Version: 21.2
    cpe:2.3:o:juniper:junos:21.2
  • Juniper » Junos » Version: 21.3
    cpe:2.3:o:juniper:junos:21.3
  • Juniper » Junos » Version: 21.4
    cpe:2.3:o:juniper:junos:21.4
  • Juniper » Junos » Version: 22.1
    cpe:2.3:o:juniper:junos:22.1
  • Juniper » Junos » Version: 22.2
    cpe:2.3:o:juniper:junos:22.2
  • Juniper » Junos » Version: 22.3
    cpe:2.3:o:juniper:junos:22.3
  • Juniper » Junos » Version: 22.4
    cpe:2.3:o:juniper:junos:22.4
  • Juniper » Junos » Version: 23.2
    cpe:2.3:o:juniper:junos:23.2
  • Juniper » Junos » Version: 4.0
    cpe:2.3:o:juniper:junos:4.0
  • Juniper » Junos » Version: 4.1
    cpe:2.3:o:juniper:junos:4.1
  • Juniper » Junos » Version: 4.2
    cpe:2.3:o:juniper:junos:4.2
  • Juniper » Junos » Version: 4.3
    cpe:2.3:o:juniper:junos:4.3
  • Juniper » Junos » Version: 4.4
    cpe:2.3:o:juniper:junos:4.4
  • Juniper » Junos » Version: 5.0
    cpe:2.3:o:juniper:junos:5.0
  • Juniper » Junos » Version: 5.0r3
    cpe:2.3:o:juniper:junos:5.0r3
  • Juniper » Junos » Version: 5.0r4
    cpe:2.3:o:juniper:junos:5.0r4
  • Juniper » Junos » Version: 5.1
    cpe:2.3:o:juniper:junos:5.1
  • Juniper » Junos » Version: 5.2
    cpe:2.3:o:juniper:junos:5.2
  • Juniper » Junos » Version: 5.3
    cpe:2.3:o:juniper:junos:5.3
  • Juniper » Junos » Version: 5.4
    cpe:2.3:o:juniper:junos:5.4
  • Juniper » Junos » Version: 5.5
    cpe:2.3:o:juniper:junos:5.5
  • Juniper » Junos » Version: 5.6
    cpe:2.3:o:juniper:junos:5.6
  • Juniper » Junos » Version: 5.7
    cpe:2.3:o:juniper:junos:5.7
  • Juniper » Junos » Version: 6.0
    cpe:2.3:o:juniper:junos:6.0
  • Juniper » Junos » Version: 6.1
    cpe:2.3:o:juniper:junos:6.1
  • Juniper » Junos » Version: 6.2
    cpe:2.3:o:juniper:junos:6.2
  • Juniper » Junos » Version: 6.3
    cpe:2.3:o:juniper:junos:6.3
  • Juniper » Junos » Version: 6.4
    cpe:2.3:o:juniper:junos:6.4
  • Juniper » Junos » Version: 7.0
    cpe:2.3:o:juniper:junos:7.0
  • Juniper » Junos » Version: 7.1
    cpe:2.3:o:juniper:junos:7.1
  • Juniper » Junos » Version: 7.2
    cpe:2.3:o:juniper:junos:7.2
  • Juniper » Junos » Version: 7.3
    cpe:2.3:o:juniper:junos:7.3
  • Juniper » Junos » Version: 7.4
    cpe:2.3:o:juniper:junos:7.4
  • Juniper » Junos » Version: 7.5
    cpe:2.3:o:juniper:junos:7.5
  • Juniper » Junos » Version: 7.6
    cpe:2.3:o:juniper:junos:7.6
  • Juniper » Junos » Version: 8.0
    cpe:2.3:o:juniper:junos:8.0
  • Juniper » Junos » Version: 8.1
    cpe:2.3:o:juniper:junos:8.1
  • Juniper » Junos » Version: 8.2
    cpe:2.3:o:juniper:junos:8.2
  • Juniper » Junos » Version: 8.3
    cpe:2.3:o:juniper:junos:8.3
  • Juniper » Junos » Version: 8.4
    cpe:2.3:o:juniper:junos:8.4
  • Juniper » Junos » Version: 9.0
    cpe:2.3:o:juniper:junos:9.0
  • Juniper » Junos » Version: 9.1
    cpe:2.3:o:juniper:junos:9.1
  • Juniper » Junos » Version: 9.2
    cpe:2.3:o:juniper:junos:9.2
  • Juniper » Junos » Version: 9.4
    cpe:2.3:o:juniper:junos:9.4
  • Juniper » Junos » Version: 9.5
    cpe:2.3:o:juniper:junos:9.5
  • Juniper » Junos » Version: 9.6
    cpe:2.3:o:juniper:junos:9.6


Products
Pricing
Contact Us

Shodan ® - All rights reserved