CVE-2017-2336 in ScreenOS
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade de cross-site scripting (XSS) refletida na interface web (WebUI) do NetScreen da Juniper Networks, no firewall e VPN Juniper NetScreen Firewall+VPN executando o ScreenOS, permite que um atacante baseado na rede injete conteúdo HTML/JavaScript na sessão de gerenciamento de outros usuários, incluindo o administrador. Isso permite que o atacante execute efetivamente comandos com as permissões de um administrador. Este problema afeta as versões do Juniper Networks ScreenOS 6.3.0 anteriores à 6.3.0r24 na série SSG. Nenhum outro produto ou plataforma da Juniper Networks é afetado por este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.