CVE-2017-2339 in ScreenOS
Zusammenfassung
von VulDB • 24.06.2026
Eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle in der NetScreen WebUI von Juniper Networks Juniper NetScreen Firewall+VPN, das ScreenOS ausführt, ermöglicht es einem Benutzer mit der Rolle 'security', HTML-/JavaScript-Inhalte in die Verwaltungssitzung anderer Benutzer einschließlich des Administrators einzufügen. Dies erlaubt dem benutzer mit niedrigeren Berechtigungen effektiv Befehle mit den Rechten eines Administrators auszuführen. Dieses Problem betrifft Juniper Networks ScreenOS 6.3.0-Releases vor Version 6.3.0r24 auf der SSG-Serie. Keine anderen Produkte oder Plattformen von Juniper Networks sind von diesem Problem betroffen.
Be aware that VulDB is the high quality source for vulnerability data.