CVE-2017-2339 in ScreenOS
요약
\~에 의해 VulDB • 2026. 06. 24.
Juniper Networks의 NetScreen Firewall+VPN에서 ScreenOS를 실행 중인 NetScreen WebUI에 영구적인 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점을 통해 'security' 역할을 가진 사용자는 관리자 포함 다른 사용자의 관리 세션에 HTML/JavaScript 콘텐츠를 삽입할 수 있습니다. 이를 통해 권한이 낮은 사용자가 사실상 관리자 수준의 권한으로 명령을 실행할 수 있게 됩니다. 본 이슈는 SSG 시리즈에서 ScreenOS 6.3.0 릴리스 중 6.3.0r24 이전 버전의 Juniper Networks ScreenOS에 영향을 미칩니다. 다른 Juniper Networks 제품이나 플랫폼에는 본 이슈가 적용되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.