CVE-2017-2336 in ScreenOS
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di cross-site scripting (XSS) riflessa nell'interfaccia WebUI NetScreen di Juniper Networks, presente in Juniper NetScreen Firewall+VPN con ScreenOS, consente a un attaccante basato sulla rete di inserire contenuti HTML/JavaScript nella sessione di gestione di altri utenti, inclusi gli amministratori. Ciò permette all’attaccante di eseguire efficacemente comandi con i privilegi di amministratore. Questo problema interessa le versioni Juniper Networks ScreenOS 6.3.0 precedenti alla 6.3.0r24 sulla serie SSG. Nessun altro prodotto o piattaforma Juniper Networks è interessato da questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.