CVE-2017-2336 in ScreenOS
Résumé
par VulDB • 02/06/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans l'interface Web (WebUI) de NetScreen de Juniper Networks, sur les pare-feu/virtual private network (VPN) Juniper NetScreen exécutant ScreenOS, permet à un attaquant basé sur le réseau d'injecter du contenu HTML/JavaScript dans la session de gestion d'autres utilisateurs, y compris l'administrateur. Cela permet à l'attaquant d'exécuter efficacement des commandes avec les permissions d'un administrateur. Ce problème affecte les versions de Juniper Networks ScreenOS 6.3.0 antérieures à 6.3.0r24 sur la série SSG. Aucun autre produit ou plateforme de Juniper Networks n'est affecté par cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.