CVE-2017-2339 in ScreenOS
सारांश
द्वारा VulDB • 24/06/2026
Juniper Networks के NetScreen Firewall+VPN में चल रहे ScreenOS पर NetScreen WebUI में एक स्थायी क्रॉस-साइट स्क्रीप्टिंग (XSS) दोष है, जो 'security' भूमिका वाले उपयोगकर्ता को प्रशासक सहित अन्य उपयोगकर्ताओं की प्रबंधन सत्रों में HTML/JavaScript सामग्री इंजेक्ट करने की अनुमति देता है। इससे कम अधिकार प्राप्त उपयोगकर्ता प्रभावी ढंग से प्रशासक के अधिकारों के साथ कमांड निष्पादित कर सकता है। यह समस्या SSG श्रृंखला पर ScreenOS 6.3.0 रिलीज को प्रभावित करता है, जो 6.3.0r24 से पहले की हैं। इस मुद्दे द्वारा Juniper Networks के अन्य कोई उत्पाद या प्लेटफॉर्म प्रभावित नहीं होते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.