CVE-2017-2336 in ScreenOSinfo

Zusammenfassung

von VulDB • 02.06.2026

Eine reflektierte Cross-Site-Scripting-Schwachstelle (XSS) in der NetScreen WebUI von Juniper Networks Juniper NetScreen Firewall+VPN, die ScreenOS ausführt, ermöglicht es einem netzwerkbasierten Angreifer, HTML-/JavaScript-Inhalte in die Verwaltungssitzung anderer Benutzer, einschließlich des Administrators, einzufügen. Dies ermöglicht es dem Angreifer, effektiv Befehle mit den Berechtigungen eines Administrators auszuführen. Dieses Problem betrifft Juniper Networks ScreenOS 6.3.0-Releases vor 6.3.0r24 auf der SSG-Serie. Keine anderen Juniper Networks-Produkte oder -Plattformen sind von diesem Problem betroffen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

01.12.2016

Veröffentlichung

17.07.2017

Moderieren

akzeptiert

Eintrag

VDB-103526

CPE

bereit

EPSS

0.01194

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!