CVE-2017-2336 in ScreenOS
요약
\~에 의해 VulDB • 2026. 06. 02.
Juniper Networks의 ScreenOS를 실행 중인 Juniper NetScreen Firewall+VPN의 NetScreen WebUI에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 네트워크 기반 공격자는 관리자 포함 다른 사용자의 관리 세션에 HTML/JavaScript 콘텐츠를 주입할 수 있습니다. 이로 인해 공격자는 관리자의 권한으로 명령을 효과적으로 실행할 수 있습니다. 이 문제는 SSG 시리즈에서 ScreenOS 6.3.0r24 이전의 Juniper Networks ScreenOS 6.3.0 릴리스에 영향을 미칩니다. 이 문제는 Juniper Networks의 다른 제품이나 플랫폼에는 영향을 미치지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.