CVE:CVE-2022-22229
CNNVD:CNNVD-202210-1172
Juniper Networks Paragon Active Assurance是美国瞻博网络（Juniper Networks）公司的一种可编程的测试和服务保证解决方案。使用基于软件和流量生成的测试代理，可作为 SaaS 解决方案从云中轻松使用和交付，或在 NFV 环境中本地部署。
Juniper Networks Paragon Active Assurance（Netrounds）3.1.1 之前的版本、3.2.1 之前的3.2 版本存在安全漏洞，该漏洞源于控制中心控制器网页中允许高权限攻击者具有写入权限来存储一个或多个恶意脚本，当他们在管理设备时意外触发恶意脚本时，这些脚本将感染任何其他授权用户的帐户，攻击者利用该漏洞可以执行具有超级用户帐户权限的命令。
solution:Upgrade juniper paragon_active_assurance_control_center to a higher version than 3.1.1,3.2.0,and avoid the version (,3.1.1),3.2.0