CVE-2023-36844: Juniper Junos OS EX Series PHP External Variable Modification Vulnerability

Severity: medium (CVSS 5.3 v3.1)
Exploited in the wild: yes — in CISA KEV since 2023-11-13
EPSS: 90.0% probability of exploitation in the next 30 days
Public exploit or detection template: yes
Published: 2023-08-17 · updated 2026-06-17
Weakness: CWE-473

Description

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to control certain, important environment variables. Using a crafted request an attacker is able to modify certain PHP environment variables leading to partial loss of integrity, which may allow chaining to other vulnerabilities. This issue affects Juniper Networks Junos OS on EX Series: * All versions prior to 20.4R3-S9; * 21.1 versions 21.1R1 and later; * 21.2 versions prior to 21.2R3-S7; * 21.3 versions prior to 21.3R3-S5; * 21.4 versions prior to 21.4R3-S5; * 22.1 versions prior to 22.1R3-S4; * 22.2 versions prior to 22.2R3-S2; * 22.3 versions prior to 22.3R3-S1; * 22.4 versions prior to 22.4R2-S2, 22.4R3; * 23.2 versions prior to 23.2R1-S1, 23.2R2.

Summary

CVE-2023-36844 is a PHP external variable modification flaw in J-Web on Juniper Junos OS for EX Series switches, letting an unauthenticated, network-based attacker manipulate important PHP environment variables and causing partial loss of integrity that may enable chaining with other vulnerabilities. It affects numerous Junos OS releases on EX Series, including all versions prior to 20.4R3-S9 and specified 21.1 through 23.2 branches before their listed fixes. The flaw is listed in CISA's Known Exploited Vulnerabilities catalog with active exploitation, a public exploit exists, and EPSS estimates a 90.0% chance of exploitation in 30 days. Apply the vendor's fixed releases for your branch (for example 20.4R3-S9, 21.2R3-S7, 21.3R3-S5, 21.4R3-S5, 22.1R3-S4, 22.2R3-S2, 22.3R3-S1, 22.4R2-S2 or 22.4R3, 23.2R1-S1 or 23.2R2) or follow Juniper's mitigations, and discontinue use if no mitigation is available.

CVE-2023-36844 ثغرة تعديل متغيرات خارجية في PHP ضمن J-Web في Juniper Junos OS على سويتشات EX Series، تتيح لمهاجم غير مصادَق يعمل عبر الشبكة التحكم في متغيرات بيئة PHP مهمة، ما يؤدي إلى فقدان جزئي للسلامة وقد يسمح بالتسلسل مع ثغرات أخرى. تؤثر الثغرة في إصدارات متعددة من Junos OS على EX Series، منها كل الإصدارات الأقدم من 20.4R3-S9 وفروع 21.1 حتى 23.2 المحددة قبل إصدارات الإصلاح المذكورة. الثغرة مدرجة في كتالوج CISA للثغرات المعروفة الاستغلال مع استغلال نشط، ويوجد استغلال عام، وتقدّر EPSS احتمال الاستغلال خلال 30 يوماً بنسبة 90.0%. طبّق إصدارات الإصلاح من المورّد لفرعك (مثل 20.4R3-S9 أو 21.2R3-S7 أو 21.3R3-S5 أو 21.4R3-S5 أو 22.1R3-S4 أو 22.2R3-S2 أو 22.3R3-S1 أو 22.4R2-S2 أو 22.4R3 أو 23.2R1-S1 أو 23.2R2) أو اتبع تخفيفات Juniper، وتوقف عن استخدام المنتج إن لم تتوفر تخفيفات.

Affected products

Juniper Junos OS: before 20.4; 20.4, 20.4-r1, 20.4-r1-s1, 20.4-r2, 20.4-r2-s1, 20.4-r2-s2 (+87) — fixed in 20.4

How to fix

Upgrade to a fixed version: Juniper Junos OS 20.4. Check the vendor advisory for mitigations.

References

Get alerted when CVE-2023-36844 or the next vulnerability affects your stack