CVE-2025-59978
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na zapisanie tagów skryptu w stronach internetowych. Gdy inny użytkownik wyświetli taką stronę, atakujący może wykonać polecenia z uprawnieniami administracyjnymi ofiary. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
Ocena ryzyka
Atakujący może przejąć sesję administratora i wykonać dowolne polecenia w systemie Junos Space, co może prowadzić do pełnej kompromitacji zarządzania siecią.
Rekomendacja
Należy zaktualizować Junos Space do wersji 24.1R4 lub nowszej oraz wdrożyć mechanizmy ochrony przed XSS, takie jak Content Security Policy.
Inne podatności w Juniper Networks Junos Space
Zobacz wszystkie- CVE-2017-10624Wysokie
Niewystarczająca weryfikacja certyfikatów węzłów w Juniper Networks Junos Space może umożliwić atakującemu typu man-in-the-middle dokonanie nieautoryzowanych modyfikacji w bazie danych Space lub dodanie węzłów. Dotyczy to wszystkich wersji Junos Space przed 17.1R1.
- CVE-2017-10612Wysokie
W Juniper Networks Junos Space występuje podatność na trwałe skrypty międzystronowe, która pozwala użytkownikom zmieniającym określone konfiguracje na wprowadzenie złośliwego kodu JavaScript lub HTML. Może to prowadzić do kradzieży informacji lub wykonywania działań w imieniu innych użytkowników lub administratorów Junos Space.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Juniper Networks Junos Space allows an attacker to store script tags directly in web pages that, when viewed by another user, enable the attacker to execute commands with the target's administrative permissions. This issue affects all versions of Junos Space before 24.1R4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS