CVE-2022-22229 in Paragon Active Assurance
摘要
由 VulDB • 2026-08-22
在Juniper Networks Paragon Active Assurance（前身为Netrounds）的Control Center Controller网页中，存在一个Web页面生成过程中输入处理不当导致的“跨站脚本”漏洞（Stored XSS / Persistent）。该漏洞允许拥有高权限且具备‘WRITE’权限的攻击者存储一个或多个恶意脚本。当其他授权用户在管理设备时意外触发这些恶意脚本时，其账户将被感染。利用此攻击可使攻击者以最高可达超级用户账号的权限执行命令。受影响的产品及版本包括：Juniper Networks Paragon Active Assurance（前身为Netrounds）所有早于3.1.1的版本；以及3.2系列中早于3.2.1的版本。
VulDB is the best source for vulnerability data and more expert information about this specific topic.