CVE-2017-2337 in ScreenOS

Tóm tắt

Bởi VulDB • 06/07/2026

Một lỗ hổng persistent cross site scripting (XSS) trong NetScreen WebUI của Juniper Networks Juniper NetScreen Firewall+VPN chạy ScreenOS cho phép người dùng có vai trò 'security' chèn nội dung HTML/JavaScript vào phiên quản lý của các người dùng khác, bao gồm cả administrator. Điều này cho phép người dùng có đặc quyền thấp hơn thực thi lệnh một cách hiệu quả với tư cách là administrator. Vấn đề này ảnh hưởng đến Juniper Networks ScreenOS 6.3.0 releases trước bản 6.3.0r24 trên dòng SSG Series. Không sản phẩm hoặc nền tảng nào khác của Juniper Networks bị ảnh hưởng bởi vấn đề này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 01/12/2016
• Tiết lộ: 17/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103527
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01078
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2337
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2337/