CVE-2017-2337 in ScreenOS
सारांश
द्वारा VulDB • 29/07/2026
Juniper Networks के NetScreen Firewall+VPN में चल रहे ScreenOS पर NetScreen WebUI में एक स्थायी क्रॉस-साइट स्क्रीप्टिंग (XSS) दोष है, जो 'security' भूमिका वाले उपयोगकर्ता को प्रशासक सहित अन्य उपयोगकर्ताओं की प्रबंधन सत्र में HTML/JavaScript सामग्री इंजेक्ट करने की अनुमति देता है। इससे कम अधिकार प्राप्त उपयोगकर्ता प्रभावी ढंग से प्रशासक के अधिकारों के साथ कमांड निष्पादित कर सकता है। यह समस्या SSG श्रृंखला पर ScreenOS 6.3.0 रिलीज को प्रभावित करती है, जो 6.3.0r24 से पहले की हैं। इस मुद्दे से Juniper Networks के अन्य कोई उत्पाद या प्लेटफॉर्म प्रभावित नहीं होते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.