📧 info@ciso.sa | 📱 +966550939344 | الرياض، المملكة العربية السعودية
🔧 صيانة مجدولة — السبت 2:00-4:00 صباحاً. قد تكون بعض الميزات غير متاحة مؤقتاً.    ●   
💎
خطة Pro بخصم 50% احصل على جميع ميزات AI والتقارير غير المحدودة والدعم ذي الأولوية. الترقية الآن
مركز البحث
ESC للإغلاق
Global insider التعليم HIGH 9h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 14h Global apt الحكومة والبنية التحتية الحرجة CRITICAL 16h Global vulnerability برامج المؤسسات / تحليل البيانات CRITICAL 17h Global vulnerability الذكاء الاصطناعي والتكنولوجيا HIGH 20h Global general قطاع التكنولوجيا والذكاء الاصطناعي MEDIUM 1d Global general قطاع التكنولوجيا والذكاء الاصطناعي HIGH 1d Global vulnerability التعليم العالي CRITICAL 1d Global data_breach القطاع الحكومي HIGH 1d Global supply_chain تطوير البرمجيات والمجتمعات مفتوحة المصدر CRITICAL 1d Global insider التعليم HIGH 9h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 14h Global apt الحكومة والبنية التحتية الحرجة CRITICAL 16h Global vulnerability برامج المؤسسات / تحليل البيانات CRITICAL 17h Global vulnerability الذكاء الاصطناعي والتكنولوجيا HIGH 20h Global general قطاع التكنولوجيا والذكاء الاصطناعي MEDIUM 1d Global general قطاع التكنولوجيا والذكاء الاصطناعي HIGH 1d Global vulnerability التعليم العالي CRITICAL 1d Global data_breach القطاع الحكومي HIGH 1d Global supply_chain تطوير البرمجيات والمجتمعات مفتوحة المصدر CRITICAL 1d Global insider التعليم HIGH 9h Global supply_chain تطوير البرمجيات والتكنولوجيا HIGH 14h Global apt الحكومة والبنية التحتية الحرجة CRITICAL 16h Global vulnerability برامج المؤسسات / تحليل البيانات CRITICAL 17h Global vulnerability الذكاء الاصطناعي والتكنولوجيا HIGH 20h Global general قطاع التكنولوجيا والذكاء الاصطناعي MEDIUM 1d Global general قطاع التكنولوجيا والذكاء الاصطناعي HIGH 1d Global vulnerability التعليم العالي CRITICAL 1d Global data_breach القطاع الحكومي HIGH 1d Global supply_chain تطوير البرمجيات والمجتمعات مفتوحة المصدر CRITICAL 1d
الثغرات

CVE-2023-36845

حرج 🇺🇸 CISA KEV ⚡ اختراق متاح
Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability — Juniper Junos OS on EX Series and SRX Series contains a PHP external variable modification vulnerability th
نُشر: Nov 13, 2023  ·  المصدر: CISA_KEV
CVSS v3
9.0
🔗 NVD الرسمي
📄 الوصف (الإنجليزية)

Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability — Juniper Junos OS on EX Series and SRX Series contains a PHP external variable modification vulnerability that allows an unauthenticated, network-based attacker to control an important environment variable. Using a crafted request, which sets the variable PHPRC, an attacker is able to modify the PHP execution environment allowing the injection und execution of code.

🤖 ملخص AI

Juniper Junos OS EX and SRX Series contain a critical PHP external variable modification vulnerability allowing unauthenticated attackers to execute arbitrary code via PHPRC environment variable manipulation. This vulnerability affects network devices and requires immediate patching to prevent unauthorized access and system compromise.

📄 الوصف (العربية)

ثغرة حرجة في Juniper Junos OS تسمح للمهاجمين بتعديل متغير البيئة PHPRC من خلال طلب مصنوع بعناية دون الحاجة إلى المصادقة. يمكن للمهاجم استخدام هذا التعديل لحقن وتنفيذ أكواد PHP عشوائية على الجهاز المتأثر.

🤖 ملخص تنفيذي (AI)

جهاز Juniper Junos OS في سلسلة EX و SRX يحتوي على ثغرة حرجة في تعديل متغيرات PHP الخارجية تسمح للمهاجمين غير المصرحين بتنفيذ أكواد عشوائية عبر معالجة متغير PHPRC. تؤثر هذه الثغرة على أجهزة الشبكة وتتطلب تصحيحًا فوريًا لمنع الوصول غير المصرح والتسوية النظامية.

🤖 التحليل الذكي آخر تحليل: Apr 22, 2026 04:21
🇸🇦 التأثير على المملكة العربية السعودية
Saudi Relevance: high
🏢 القطاعات السعودية المتأثرة
banking telecom energy government healthcare
🎯 تقنيات MITRE ATT&CK
⚖️ درجة المخاطر السعودية (AI)
9.0
/ 10.0
🔧 Remediation Steps (English)
Immediately update Juniper Junos OS to patched versions (EX Series and SRX Series). Implement network segmentation to restrict access to affected devices. Deploy intrusion detection systems to monitor for exploitation attempts. Disable PHP functionality if not required. Apply vendor security patches as soon as available and verify system integrity post-patching.
🔧 خطوات المعالجة (العربية)
قم بتحديث Juniper Junos OS فورًا إلى الإصدارات المصححة. طبق تقسيم الشبكة لتقييد الوصول إلى الأجهزة المتأثرة. نشر أنظمة كشف الاختراق لمراقبة محاولات الاستغلال. عطل وظائف PHP إذا لم تكن مطلوبة. طبق تصحيحات الأمان من المورد في أقرب وقت ممكن.
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
A1.1.1 A2.2.1 A3.1.1
🔵 SAMA CSF
ID.RA-1 PR.IP-12 DE.CM-1
🟡 ISO 27001:2022
27001:A.12.6.1 27001:A.14.2.1 27001:A.18.2.3
🔗 المراجع والمصادر 0
لا توجد مراجع.
📦 المنتجات المتأثرة 1 منتج
Juniper:Junos OS
📊 CVSS Score
9.0
/ 10.0 — حرج
📋 حقائق سريعة
الخطورة حرج
CVSS Score9.0
EPSS94.36%
اختراق متاح ✓ نعم
تصحيح متاح ✓ نعم
CISA KEV🇺🇸 Yes
تاريخ الإصلاح2023-11-17
تاريخ النشر 2023-11-13
المصدر cisa_kev
المشاهدات 7
🇸🇦 درجة المخاطر السعودية
9.0
/ 10.0 — مخاطر السعودية
أولوية: CRITICAL
🏷️ الوسوم
kev actively-exploited
مشاركة ثغرة
LinkedIn X / Twitter WhatsApp Telegram

💬 التعليقات

0
جارٍ التحميل
📣 وجدت هذا مفيداً؟
شاركه مع شبكة الأمن السيبراني الخاصة بك
in لينكدإن 𝕏 تويتر 💬 واتساب ✈ تليجرام
🍪 إعدادات الخصوصية
سيزو للاستشارات — متوافق مع نظام حماية البيانات الشخصية السعودي (PDPL)
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتوفير أفضل تجربة على منصتنا. يمكنك اختيار الأنواع التي تقبلها.
🔒
ملفات ضرورية Always On
مطلوبة لعمل الموقع بشكل صحيح. لا يمكن تعطيلها.
📋 الجلسات، CSRF، المصادقة، تفضيلات اللغة
📊
ملفات التحليلات
تساعدنا في فهم كيفية استخدام الزوار للموقع وتحسين الأداء.
📋 إحصائيات الصفحات، مدة الجلسة، مصدر الزيارة
⚙️
ملفات وظيفية
تتيح ميزات محسنة مثل تخصيص المحتوى والتفضيلات.
📋 السمة المظلمة/الفاتحة، حجم الخط، لوحات التحكم المخصصة
📣
ملفات تسويقية
تُستخدم لتقديم محتوى وإعلانات ذات صلة باهتماماتك.
📋 تتبع الحملات، إعادة الاستهداف، تحليلات وسائل التواصل
سياسة الخصوصية →
مساعد CISO الذكي
اسألني أي شيء · وثائق · دعم
🔐

عرّفنا بنفسك

أدخل بياناتك للوصول إلى المساعد الكامل

معلوماتك آمنة ولن تُشارك
💬
المساعد السيبراني
متصل — يرد في ثوانٍ
5 / 5
🔐 تحقق من هويتك

أدخل بريدك الإلكتروني لإرسال رمز تحقق قبل إرسال طلب الدعم.

Enter للإرسال · / للأوامر 0 / 2000
CISO AI · مدعوم بالذكاء الاصطناعي
✦ استطلاع سريع ساعدنا في تحسين منصة سيزو للاستشارات ملاحظاتك تشكّل مستقبل منصتنا — لا تستغرق سوى دقيقتين.
⚠ يرجى الإجابة على هذا السؤال للمتابعة

كيف تقيّم تجربتك العامة مع منصتنا؟

قيّم من 1 (ضعيف) إلى 5 (ممتاز)

🎉
شكراً جزيلاً!
تم تسجيل إجابتك بنجاح.