Juniper SSG Series设备ScreenOS 跨站脚本漏洞 CVE-2017-2338 CNNVD-201707-624
3.5
AV
AC
AU
C
I
A
发布：
2017-07-17
修订：
2017-07-22
Juniper SSG Series是美国瞻博网络（Juniper Networks）公司的一系列防火墙设备。ScreenOS是其中的一套操作系统。 Juniper SSG Series设备上的ScreenOS 6.3.0版本中Firewall+VPN存在跨站脚本漏洞。远程攻击者可利用该漏洞向其他用户（包括管理员）的管理会话中注入HTML/JavaScript内容，以管理员权限执行命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
