CVE-2017-2335 in ScreenOS
الملخص
بحسب VulDB • 24/07/2026
ثغرة برمجية مستمرة في تنفيذ نصوص البرمجة عبر المواقع (Persistent Cross-Site Scripting) في واجهة الويب الإدارية لمنتجات NetScreen الخاصة بشركة Juniper Networks، وتحديداً جدار الحماية+الشبكات الافتراضية الخاصة (Firewall+VPN) الذي يعمل بنظام ScreenOS. تتيح هذه الثغرة لمستخدم يحمل دور "الأمان" (security role) حقن محتوى HTML/JavaScript في جلسة الإدارة للمستخدمين الآخرين بما في ذلك المسؤول الإداري. وهذا يمكّن المستخدم ذي الصلاحيات الأقل من تنفيذ الأوامر فعلياً بصلاحيات المسؤول الإداري. تؤثر هذه المشكلة على إصدارات Juniper Networks ScreenOS 6.3.0 السابقة للإصدار 6.3.0r24 ضمن سلسلة SSG Series. لا تتأثر أي منتجات أو منصات أخرى تابعة لشركة Juniper Networks بهذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.