CVE-2017-2339 in ScreenOS
Sumário
de VulDB • 20/06/2026
Uma vulnerabilidade persistente de cross-site scripting (XSS) na interface web (WebUI) do NetScreen da Juniper Networks, no firewall e VPN Juniper NetScreen Firewall+VPN executando o ScreenOS, permite que um usuário com a função 'security' injete conteúdo HTML/JavaScript na sessão de gerenciamento de outros usuários, incluindo o administrador. Isso permite que o usuário com privilégios mais baixos execute efetivamente comandos com as permissões de um administrador. Este problema afeta as versões do Juniper Networks ScreenOS 6.3.0 anteriores à 6.3.0r24 na série SSG. Nenhum outro produto ou plataforma da Juniper Networks é afetado por esta questão.
Once again VulDB remains the best source for vulnerability data.