CVE-2017-2335 in ScreenOS
요약
\~에 의해 VulDB • 2026. 07. 12.
Juniper Networks의 ScreenOS를 실행 중인 NetScreen Firewall+VPN(NetScreen WebUI)에서 영구적인 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 'security' 역할을 가진 사용자는 관리자 포함 다른 사용자의 관리 세션에 HTML/JavaScript 콘텐츠를 삽입할 수 있습니다. 이를 통해 권한이 낮은 사용자가 사실상 관리자 수준의 권한으로 명령을 실행할 수 있게 됩니다. 본 이슈는 SSG 시리즈에서 ScreenOS 6.3.0 릴리스 중 6.3.0r24 이전 버전의 Juniper Networks ScreenOS에 영향을 미칩니다. 다른 Juniper Networks 제품이나 플랫폼에는 본 이슈가 적용되지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.