CVE-2017-2336 in ScreenOSИнформация

Сводка

по VulDB • 02.06.2026

Уязвимость отраженного межсайтового скриптинга (XSS) в веб-интерфейсе NetScreen WebUI продукта Juniper Networks Juniper NetScreen Firewall+VPN, работающего под управлением ScreenOS, позволяет сетевому злоумышленнику внедрять HTML/JavaScript-контент в сеансы управления других пользователей, включая администраторов. Это позволяет злоумышленнику эффективно выполнять команды с правами администратора. Данная проблема затрагивает выпуски ScreenOS от Juniper Networks версии 6.3.0 до версии 6.3.0r24 (исключая 6.3.0r24) для серии SSG. Другие продукты и платформы Juniper Networks данной проблемой не затронуты.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Juniper Networks, Inc.

Резервировать

01.12.2016

Раскрытие

17.07.2017

Модерация

принято

Вход

VDB-103526

EPSS

0.01194

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!