CVE-2025-60000
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Generate Report, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia w kontekście zalogowanego użytkownika, w tym administratora, co może prowadzić do pełnego przejęcia systemu. Wymaga to jedynie nakłonienia ofiary do odwiedzenia złośliwej strony.
Rekomendacja
Zaktualizuj Junos Space do wersji 24.1R4 lub nowszej. Dodatkowo rozważ wdrożenie mechanizmów ochrony przed XSS, takich jak polityka CSP.
Inne podatności w Juniper Networks Junos Space
Zobacz wszystkie- CVE-2017-10624Wysokie
Niewystarczająca weryfikacja certyfikatów węzłów w Juniper Networks Junos Space może umożliwić atakującemu typu man-in-the-middle dokonanie nieautoryzowanych modyfikacji w bazie danych Space lub dodanie węzłów. Dotyczy to wszystkich wersji Junos Space przed 17.1R1.
- CVE-2017-10612Wysokie
W Juniper Networks Junos Space występuje podatność na trwałe skrypty międzystronowe, która pozwala użytkownikom zmieniającym określone konfiguracje na wprowadzenie złośliwego kodu JavaScript lub HTML. Może to prowadzić do kradzieży informacji lub wykonywania działań w imieniu innych użytkowników lub administratorów Junos Space.
- CVE-2025-59978Krytyczne
Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na zapisanie tagów skryptu w stronach internetowych. Gdy inny użytkownik wyświetli taką stronę, atakujący może wykonać polecenia z uprawnieniami administracyjnymi ofiary. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-60009Średnie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie CLI Configlet, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-60002Średnie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Template Definitions, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-59998Średnie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na ekranie Archive Log, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Juniper Networks Junos Space allows an attacker to inject script tags in the Generate Report page that, when visited by another user, enables the attacker to execute commands with the target's permissions, including an administrator. This issue affects all versions of Junos Space before 24.1R4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS