CVE-2017-2339 in ScreenOS
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità persistente di cross-site scripting (XSS) nell'interfaccia Web (WebUI) di NetScreen di Juniper Networks, presente in Juniper NetScreen Firewall+VPN in esecuzione con ScreenOS, consente a un utente con il ruolo 'security' di iniettare contenuti HTML/JavaScript nella sessione di gestione di altri utenti, incluso l'amministratore. Ciò permette all'utente con privilegi inferiori di eseguire effettivamente comandi con le autorizzazioni di un amministratore. Questo problema interessa le versioni di Juniper Networks ScreenOS 6.3.0 precedenti alla 6.3.0r24 sulla serie SSG. Nessun altro prodotto o piattaforma Juniper Networks è interessato da questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.