CVE-2017-2339 in ScreenOS
要約
〜によって VulDB • 2026年06月24日
Juniper NetworksのScreenOSを実行しているNetScreen Firewall+VPN（NetScreen WebUI）における永続型クロスサイトスクリプティング（XSS）脆弱性により、'security'ロールを持つユーザーが管理者を含む他のユーザーの管理セッションにHTML/JavaScriptコンテンツを注入できます。これにより、権限の低いユーザーは実質的に管理者の権限でコマンドを実行することが可能になります。この問題は、SSGシリーズにおけるJuniper Networks ScreenOS 6.3.0のリリースのうち、6.3.0r24より前のバージョンに影響します。他のJuniper Networks製品やプラットフォームはこの問題の影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.