CVE-2017-2337 in ScreenOS
Résumé
par VulDB • 23/07/2026
Une vulnérabilité persistante de type cross-site scripting (XSS) dans l'interface Web NetScreen de Juniper Networks, sur les pare-feu/virtual private network (VPN) Juniper NetScreen exécutant ScreenOS, permet à un utilisateur disposant du rôle « security » d’injecter du contenu HTML/JavaScript dans la session de gestion d’autres utilisateurs, y compris celle de l’administrateur. Cela permet à l’utilisateur aux privilèges inférieurs d’exécuter effectivement des commandes avec les permissions d’un administrateur. Cette vulnérabilité affecte les versions de Juniper Networks ScreenOS 6.3.0 antérieures à la version 6.3.0r24 sur la série SSG. Aucun autre produit ou plateforme de Juniper Networks n’est concerné par cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.