CVE-2017-2336 in ScreenOS
要約
〜によって VulDB • 2026年06月02日
Juniper NetworksのJuniper NetScreen Firewall+VPN（ScreenOS実行中）におけるNetScreen WebUIの反射型クロスサイトスクリプティング（XSS）脆弱性により、ネットワークベースの攻撃者は、管理者を含む他のユーザーの管理セッションにHTML/JavaScriptコンテンツを注入できます。これにより、攻撃者は管理者の権限でコマンドを実行することが可能になります。この問題は、SSGシリーズにおけるJuniper Networks ScreenOS 6.3.0の6.3.0r24より前のリリースに影響します。他のJuniper Networks製品やプラットフォームはこの問題の影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.