J-Web เจตเฉเฉฑเจฌ เจเฉฐเจเจฐเจซเฉเจธ เจตเจฟเฉฑเจ เจเจ เจเจฎเจเจผเฉเจฐเฉเจเจ เจฆเฉ เจชเจเจพเจฃ เจเฉเจคเฉ เจเจ เจนเฉ, เจเฉ เจเจฟ JunOS เจเจชเจฐเฉเจเจฟเฉฐเจ เจธเจฟเจธเจเจฎ เจจเจพเจฒ เจฒเฉเจธ เจเฉเจจเฉเจชเจฐ เจจเฉเฉฑเจเจตเจฐเจ เจกเจฟเจตเจพเจเจธเจพเจ เจตเจฟเฉฑเจ เจตเจฐเจคเฉ เจเจพเจเจฆเฉ เจนเฉ, เจเจฟเจธ เจตเจฟเฉฑเจเฉเจ เจธเจญ เจคเฉเจ เจเจคเจฐเจจเจพเจ (CVE-2022-22241) เจคเฉเจนเจพเจจเฉเฉฐ เจธเจฟเจธเจเจฎ เจตเจฟเฉฑเจ เจฐเจฟเจฎเฉเจเจฒเฉ เจเจชเจฃเฉ เจเฉเจก เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจฆเฉ เจเจเจพเจเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉเฅค เจตเจฟเจธเจผเฉเจธเจผ เจคเฉเจฐ 'เจคเฉ เจคเจฟเจเจฐ เจเฉเจคเฉ HTTP เจฌเฉเจจเจคเฉ เจญเฉเจ เจเฉ เจชเฉเจฐเจฎเจพเจฃเจฟเจเจคเจพเฅค เจเฉเจจเฉเจชเจฐ เจธเจพเจเจผเฉ-เจธเจพเจฎเจพเจจ เจฆเฉ เจเจชเจญเฉเจเจคเจพเจตเจพเจ เจจเฉเฉฐ เจซเจฐเจฎเจตเฉเจ เจฐ เจ เฉฑเจชเจกเฉเจ เจธเจฅเจพเจชเจค เจเจฐเจจ เจฆเฉ เจธเจฒเจพเจน เจฆเจฟเฉฑเจคเฉ เจเจพเจเจฆเฉ เจนเฉ, เจ เจคเฉ เจเฉเจเจฐ เจเจน เจธเฉฐเจญเจต เจจเจนเฉเจ เจนเฉ, เจคเจพเจ เจฏเจเฉเจจเฉ เจฌเจฃเจพเจ เจเจฟ เจตเฉเฉฑเจฌ เจเฉฐเจเจฐเจซเฉเจธ เจคเฉฑเจ เจชเจนเฉเฉฐเจ เจฌเจพเจนเจฐเฉ เจจเฉเฉฑเจเจตเจฐเจเจพเจ เจคเฉเจ เจฌเจฒเฉเจ เจเฉเจคเฉ เจเจ เจนเฉ เจ เจคเฉ เจธเจฟเจฐเจซเจผ เจญเจฐเฉเจธเฉเจฏเฉเจ เจฎเฉเจเจผเจฌเจพเจจเจพเจ เจคเฉฑเจ เจธเฉเจฎเจฟเจค เจนเฉเฅค
เจเจฎเจเจผเฉเจฐเฉ เจฆเจพ เจธเจพเจฐ เจเจน เจนเฉ เจเจฟ เจเจชเจญเฉเจเจคเจพ เจฆเฉเจเจฐเจพ เจชเจพเจธ เจเฉเจคเฉ เจเจ เจซเจพเจเจฒ เจฎเจพเจฐเจ เจจเฉเฉฐ /jsdm/ajax/logging_browse.php เจธเจเฉเจฐเจฟเจชเจ เจตเจฟเฉฑเจ เจชเฉเจฐเจฎเจพเจฃเจฟเจเจคเจพ เจเจพเจเจ เจคเฉเจ เจชเจนเจฟเจฒเจพเจ เจชเฉเจพเจ 'เจคเฉ เจธเจฎเฉฑเจเจฐเฉ เจเจฟเจธเจฎ เจฆเฉ เจจเจพเจฒ เจชเฉเจฐเฉเจซเจฟเจเจธ เจซเจฟเจฒเจเจฐ เจเฉเจคเฉ เจฌเจฟเจจเจพเจ เจชเฉเจฐเจเจฟเจฐเจฟเจ เจเฉเจคเฉ เจเจพเจเจฆเฉ เจนเฉเฅค เจเฉฑเจ เจนเจฎเจฒเจพเจตเจฐ เจเฉฑเจ เจเจฟเฉฑเจคเจฐ เจฆเฉ เจเฉ เจตเจฟเฉฑเจ เจเฉฑเจ เจเจคเจฐเจจเจพเจ phar เจซเจพเจเจฒ เจจเฉเฉฐ เจชเฉเจฐเจธเจพเจฐเจฟเจค เจเจฐ เจธเจเจฆเจพ เจนเฉ เจ เจคเฉ "Phar เจกเฉเจธเฉเจฐเฉเจ เจฒเจพเจเจเจผเฉเจธเจผเจจ" เจนเจฎเจฒเจพ เจตเจฟเจงเฉ (เจเจฆเจพเจนเจฐเจจ เจฒเจ, "filepath=phar:/path/pharfile.jpg เจจเจฟเจฐเจงเจพเจฐเจค เจเจฐเจจเจพ) เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ phar เจเจฐเจเจพเจเจต เจตเจฟเฉฑเจ เจธเจฅเจฟเจค PHP เจเฉเจก เจจเฉเฉฐ เจฒเจพเจเฉ เจเจฐ เจธเจเจฆเจพ เจนเฉเฅค " เจฌเฉเจจเจคเฉ เจตเจฟเฉฑเจ)
เจธเจฎเฉฑเจธเจฟเจ เจเจน เจนเฉ เจเจฟ เจเจฆเฉเจ PHP เจซเฉฐเจเจธเจผเจจ is_dir() เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ เจเฉฑเจ เจ เจชเจฒเฉเจก เจเฉเจคเฉ เจซเจพเจเจฒ เจฆเฉ เจเจพเจเจ เจเฉเจคเฉ เจเจพเจเจฆเฉ เจนเฉ, เจคเจพเจ เจเจน เจซเฉฐเจเจธเจผเจจ "phar://" เจจเจพเจฒ เจธเจผเฉเจฐเฉ เจนเฉเจฃ เจตเจพเจฒเฉ เจฎเจพเจฐเจเจพเจ เจฆเฉ เจชเฉเจฐเจเจฟเจฐเจฟเจ เจเจฐเจฆเฉ เจธเจฎเฉเจ เจเจชเจฃเฉ เจเจช เจนเฉ เจซเจพเจฐ เจเจฐเจเจพเจเจต เจคเฉเจ เจฎเฉเจเจพเจกเฉเจเจพ เจจเฉเฉฐ เจกเฉเจธเฉเจฐเฉเจ เจฒเจพเจเจเจผ เจเจฐเจฆเจพ เจนเฉเฅค เจ เจเจฟเจนเจพ เจนเฉ เจชเฉเจฐเจญเจพเจต เจฆเฉเจเจฟเจ เจเจพเจเจฆเจพ เจนเฉ เจเจฆเฉเจ file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() เจ เจคเฉ filesize() เจซเฉฐเจเจธเจผเจจเจพเจ เจตเจฟเฉฑเจ เจเจชเจญเฉเจเจคเจพ เจฆเฉเจเจฐเจพ เจธเจชเจฒเจพเจ เจเฉเจคเฉ เจเจ เจซเจพเจเจฒ เจฎเจพเจฐเจเจพเจ เจฆเฉ เจชเฉเจฐเจเจฟเจฐเจฟเจ เจเจฐเจฆเฉ เจนเฉเจเฅค
เจนเจฎเจฒเจพ เจเจธ เจคเฉฑเจฅ เจฆเฉเจเจฐเจพ เจเฉเฉฐเจเจฒเจฆเจพเจฐ เจนเฉ เจเจฟ phar เจเจฐเจเจพเจเจต เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจคเฉเจ เจเจฒเจพเจตเจพ, เจนเจฎเจฒเจพเจตเจฐ เจจเฉเฉฐ เจเจธเจจเฉเฉฐ เจกเจฟเจตเจพเจเจธ เจคเฉ เจกเจพเจเจจเจฒเฉเจก เจเจฐเจจ เจฆเจพ เจเฉฑเจ เจคเจฐเฉเจเจพ เจฒเฉฑเจญเจฃเจพ เจเจพเจนเฉเจฆเจพ เจนเฉ (/jsdm/ajax/logging_browse.php เจจเฉเฉฐ เจเจเจธเฉเจธ เจเจฐเจเฉ, เจคเฉเจธเฉเจ เจธเจฟเจฐเจซ เจเจธ เจฒเจ เจฎเจพเจฐเจ เจจเจฟเจฐเจงเจพเจฐเจฟเจค เจเจฐ เจธเจเจฆเฉ เจนเฉ เจชเจนเจฟเจฒเจพเจ เจคเฉเจ เจฎเฉเจเฉเจฆ เจซเจพเจเจฒ เจจเฉเฉฐ เจเจฒเจพเจ)เฅค เจกเจฟเจตเจพเจเจธ 'เจคเฉ เจซเจพเจเจฒเจพเจ เจชเฉเจฐเจพเจชเจค เจเจฐเจจ เจฆเฉ เจธเฉฐเจญเจพเจตเจฟเจค เจฆเฉเจฐเจฟเจธเจผเจพเจ เจตเจฟเฉฑเจ เจเฉฑเจ เจเจฟเฉฑเจคเจฐ เจเฉเจฐเจพเจเจธเจซเจฐ เจธเฉเจตเจพ เจฆเฉเจเจฐเจพ เจเฉฑเจ เจเจฟเฉฑเจคเจฐ เจฆเฉ เจฐเฉเจช เจตเจฟเฉฑเจ เจญเฉเจธ เจตเจฟเฉฑเจ เจเฉฑเจ phar เจซเจพเจเจฒ เจจเฉเฉฐ เจกเจพเจเจจเจฒเฉเจก เจเจฐเจจเจพ เจ เจคเฉ เจตเฉเจฌ เจธเจฎเฉฑเจเจฐเฉ เจเฉเจธเจผ เจตเจฟเฉฑเจ เจซเจพเจเจฒ เจจเฉเฉฐ เจฌเจฆเจฒเจฃเจพ เจธเจผเจพเจฎเจฒ เจนเฉเฅค
เจนเฉเจฐ เจเจฎเจเจผเฉเจฐเฉเจเจ:
- CVE-2022-22242 โ error.php เจธเจเฉเจฐเจฟเจชเจ เจฆเฉ เจเจเจเจชเฉเฉฑเจ เจตเจฟเฉฑเจ เจ เจจเจซเจฟเจฒเจเจฐ เจเฉเจคเฉ เจฌเจพเจนเจฐเฉ เจฎเจพเจชเจฆเฉฐเจกเจพเจ เจฆเจพ เจฌเจฆเจฒ, เจเฉ เจเฉฑเจ เจฒเจฟเฉฐเจ เจฆเฉ เจชเจพเจฒเจฃเจพ เจเจฐเจฆเฉ เจธเจฎเฉเจ เจเจชเจญเฉเจเจคเจพ เจฆเฉ เจฌเฉเจฐเจพเจเจเจผเจฐ เจตเจฟเฉฑเจ เจเจฐเจพเจธ-เจธเจพเจเจ เจธเจเฉเจฐเจฟเจชเจเจฟเฉฐเจ เจ เจคเฉ เจเจฐเจฌเจฟเจเจฐเจฐเฉ JavaScript เจเฉเจก เจจเฉเฉฐ เจฒเจพเจเฉ เจเจฐเจจ เจฆเฉ เจเจเจฟเจ เจฆเจฟเฉฐเจฆเจพ เจนเฉ (เจเจฆเจพเจนเจฐเจจ เจฒเจ, โhttps:// JUNOS_IP/error.php?SERVER_NAME= alert(0) " เจเฉ เจนเจฎเจฒเจพเจตเจฐ เจชเฉเจฐเจธเจผเจพเจธเจ เจจเฉเฉฐ เจตเจฟเจธเจผเฉเจธเจผ เจคเฉเจฐ 'เจคเฉ เจคเจฟเจเจฐ เจเฉเจคเฉ เจเจ เจฒเจฟเฉฐเจ เจจเฉเฉฐ เจเฉเจฒเฉเจนเจฃ เจฒเจ เจชเฉเจฐเจฌเฉฐเจงเจฟเจค เจเจฐเจฆเฉ เจนเจจ เจคเจพเจ เจเจฎเจเจผเฉเจฐเฉ เจฆเฉ เจตเจฐเจคเฉเจ เจชเฉเจฐเจธเจผเจพเจธเจ เจธเฉเจธเจผเจจ เจชเฉเจฐเจพเจฎเฉเจเจฐเจพเจ เจจเฉเฉฐ เจฐเฉเจเจฃ เจฒเจ เจเฉเจคเฉ เจเจพ เจธเจเจฆเฉ เจนเฉเฅค
- CVE-2022-22243, CVE-2022-22244 jsdm/ajax/wizards/setup/setup.php เจ เจคเฉ /modules/monitor/interfaces/interface.php เจธเจเฉเจฐเจฟเจชเจเจพเจ เจฆเฉเจเจฐเจพ XPATH เจธเจฎเฉเจเจฐเจจ เจฌเจฆเจฒเจฃเจพ เจเฉฑเจ เจเฉเจฐ-เจ เจงเจฟเจเจพเจฐเจค เจเจชเจญเฉเจเจคเจพ เจจเฉเฉฐ เจเฉฑเจ เจเฉเจฐ-เจ เจงเจฟเจเจพเจฐเจค เจตเจฟเจเจฟเจเจชเจจ เจธเจผเฉเจธเจผเจจ เจฆเฉ เจเจเจพเจเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉเฅค
- CVE-2022-22245 Upload.php เจธเจเฉเจฐเจฟเจชเจ เจตเจฟเฉฑเจ เจชเฉเจฐเฉเจธเฉเจธ เจเฉเจคเฉ เจฎเจพเจฐเจเจพเจ เจตเจฟเฉฑเจ ".." เจเฉเจฐเจฎ เจฆเฉ เจธเจนเฉ เจธเจซเจพเจ เจฆเฉ เจเจพเจ เจเฉฑเจ เจชเฉเจฐเจฎเจพเจฃเจฟเจค เจเจชเจญเฉเจเจคเจพ เจจเฉเฉฐ เจเจชเจฃเฉ PHP เจซเจพเจเจฒ เจจเฉเฉฐ เจเฉฑเจ เจกเจพเจเจฐเฉเจเจเจฐเฉ เจตเจฟเฉฑเจ เจ เจชเจฒเฉเจก เจเจฐเจจ เจฆเฉ เจเจเจฟเจ เจฆเจฟเฉฐเจฆเฉ เจนเฉ เจเฉ PHP เจธเจเฉเจฐเจฟเจชเจเจพเจ เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจฆเฉ เจเจเจฟเจ เจฆเจฟเฉฐเจฆเฉ เจนเฉ (เจเจฆเจพเจนเจฐเจจ เจฒเจ, เจชเจพเจธ เจเจฐเจเฉ เจฎเจพเจฐเจ "fileName=\. .\..\..\..\www\dir\new\shell.php")เฅค
- CVE-2022-22246 - jrest.php เจธเจเฉเจฐเจฟเจชเจ เจฆเฉ เจเฉฑเจ เจชเฉเจฐเจฎเจพเจฃเจฟเจค เจเจชเจญเฉเจเจคเจพ เจฆเฉเจเจฐเจพ เจนเฉเจฐเจพเจซเฉเจฐเฉ เจฆเฉเจเจฐเจพ เจเจฐเจฌเจฟเจเจฐเฉเจฐเฉ เจธเจฅเจพเจจเจ PHP เจซเจพเจเจฒ เจเจเจเจผเฉเจเจฟเจเจธเจผเจจ เจฆเฉ เจธเฉฐเจญเจพเจตเจจเจพ, เจเจฟเจธ เจตเจฟเฉฑเจ "require_once()" เจซเฉฐเจเจธเจผเจจ เจฆเฉเจเจฐเจพ เจฒเฉเจก เจเฉเจคเฉ เจเจ เจซเจพเจเจฒ เจฆเจพ เจจเจพเจฎ เจฌเจฃเจพเจเจฃ เจฒเจ เจฌเจพเจนเจฐเฉ เจฎเจพเจชเจฆเฉฐเจกเจพเจ เจฆเฉ เจตเจฐเจคเฉเจ เจเฉเจคเฉ เจเจพเจเจฆเฉ เจนเฉ (เจฒเจ เจเจฆเจพเจนเจฐเจจ, "/jrest.php?payload =alol/lol/any\..\..\..\..\any\file")
เจธเจฐเฉเจค: opennet.ru