CVE:CVE-2017-2339
CNNVD:CNNVD-201707-623
Juniper SSG Series是美国瞻博网络（Juniper Networks）公司的一系列防火墙设备。ScreenOS是其中的一套操作系统。
Juniper SSG Series设备上的ScreenOS 6.3.0版本中Firewall+VPN存在跨站脚本漏洞。远程攻击者可利用该漏洞向其他用户（包括管理员）的管理会话中注入HTML/JavaScript内容，以管理员权限执行命令。
solution:Upgrade juniper screenos to a higher version than 6.3.0,6.3.0:r1,6.3.0:r10,6.3.0:r11,6.3.0:r12,6.3.0:r13,6.3.0:r14,6.3.0:r15,6.3.0:r16,6.3.0:r17,6.3.0:r18,6.3.0:r19,6.3.0:r2,6.3.0:r21,6.3.0:r22,6.3.0:r23,6.3.0:r23b,6.3.0:r3,6.3.0:r4,6.3.0:r5,6.3.0:r6,6.3.0:r7,6.3.0:r8,6.3.0:r9,and avoid the version 6.3.0,6.3.0:r1,6.3.0:r10,6.3.0:r11,6.3.0:r12,6.3.0:r13,6.3.0:r14,6.3.0:r15,6.3.0:r16,6.3.0:r17,6.3.0:r18,6.3.0:r19,6.3.0:r2,6.3.0:r21,6.3.0:r22,6.3.0:r23,6.3.0:r23b,6.3.0:r3,6.3.0:r4,6.3.0:r5,6.3.0:r6,6.3.0:r7,6.3.0:r8,6.3.0:r9