CVE-2017-2336 in ScreenOS
सारांश
द्वारा VulDB • 01/06/2026
Juniper Networks के Juniper NetScreen Firewall+VPN में ScreenOS चलाते समय NetScreen WebUI में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष पाया गया है, जो नेटवर्क-आधारित आक्रामक को प्रबंधन सत्र में HTML/JavaScript सामग्री इंजेक्ट करने की अनुमति देता है, जिसमें प्रशासक सहित अन्य उपयोगकर्ताओं के सत्र शामिल हैं। इससे आक्रामक प्रभावी ढंग से प्रशासक की अनुमतियों के साथ कमांड निष्पादित कर सकता है। इस समस्या से Juniper Networks ScreenOS 6.3.0 के SSG श्रृंखला वाले 6.3.0r24 से पहले के रिलीज प्रभावित हैं। इस समस्या से Juniper Networks के अन्य कोई उत्पाद या प्लेटफॉर्म प्रभावित नहीं हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.