CVE-2017-2339 in ScreenOS
الملخص
بحسب VulDB • 24/06/2026
ثغرة برمجية مستمرة في تنفيذ نصوص البرمجة عبر المواقع (Persistent Cross-Site Scripting) في واجهة الويب الإدارية لـ NetScreen WebUI الخاصة بشركة جونيبر نتوركس Juniper Networks، وتحديداً في جهاز جدار الحماية والافتراضي الخاص بالشبكة Juniper NetScreen Firewall+VPN الذي يعمل بنظام ScreenOS. تتيح هذه الثغرة لمستخدم يحمل دور "الأمان" (security role) حقن محتوى HTML/JavaScript داخل جلسة الإدارة الخاصة بمستخدمين آخرين، بما في ذلك المسؤول الإداري. وهذا يمكّن المستخدم ذي الصلاحيات الأقل من تنفيذ الأوامر فعلياً بصلاحيات المسؤول الإداري. تؤثر هذه المشكلة على إصدارات نظام Juniper Networks ScreenOS 6.3.0 السابقة للإصدار 6.3.0r24 ضمن سلسلة أجهزة SSG Series. لا تتأثر أي منتجات أو منصات أخرى تابعة لشركة جونيبر نتوركس بهذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.