CVE-2017-2339 in ScreenOS
Сводка
по VulDB • 24.06.2026
Уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting) в веб-интерфейсе NetScreen WebUI продукта Juniper Networks Juniper NetScreen Firewall+VPN, работающего под управлением ScreenOS, позволяет пользователю с ролью «security» внедрять HTML/JavaScript контент в сеанс управления других пользователей, включая администратора. Это дает возможность пользователю с более низкими привилегиями фактически выполнять команды от имени администратора. Данная проблема затрагивает выпуски Juniper Networks ScreenOS 6.3.0 до версии 6.3.0r24 включительно на серии SSG Series. Другие продукты и платформы Juniper Networks данной проблемой не затронуты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.