CVE:CVE-2018-0059
CNNVD:CNNVD-201810-527
Juniper ScreenOS是美国瞻博网络（Juniper Networks）公司的一套运行于NetScreen系列防火墙中的操作系统。
Juniper ScreenOS 6.3.0r26之前的6.3.0版本中的图形用户接口存在跨站脚本漏洞。远程攻击者可利用该漏洞注入Web脚本或HTML，进而窃取web管理会话中的敏感数据和凭证。
solution:Upgrade juniper netscreen_screenos to a higher version than 6.3.0,6.3.0r1,6.3.0r2,6.3.0r3,6.3.0r4,6.3.0r5,6.3.0r6,6.3.0r7,6.3.0r8,6.3.0r9,6.3.0r10,6.3.0r11,6.3.0r12,6.3.0r13,6.3.0r14,6.3.0r15,6.3.0r16,6.3.0r17,6.3.0r18,6.3.0r19,6.3.0r21,6.3.0r22,6.3.0r23,6.3.0r23b1,6.3.0r24,6.3.0r24b1,6.3.0r25,and avoid the version 6.3.0,6.3.0r1,6.3.0r2,6.3.0r3,6.3.0r4,6.3.0r5,6.3.0r6,6.3.0r7,6.3.0r8,6.3.0r9,6.3.0r10,6.3.0r11,6.3.0r12,6.3.0r13,6.3.0r14,6.3.0r15,6.3.0r16,6.3.0r17,6.3.0r18,6.3.0r19,6.3.0r21,6.3.0r22,6.3.0r23,6.3.0r23b1,6.3.0r24,6.3.0r24b1,6.3.0r25