Juniper Junos Space < 24.1R4 多个漏洞 (JSA103140)

critical Nessus 插件 ID 270709

语言：

简介

远程设备受到多个漏洞的影响。

描述

根据其自我报告的版本号，远程 Junos Space 版本低于 24.1R4。因此，该应用程序受到多个漏洞的影响，其中包括：

- 网页生成期间的错误中和输入“跨站脚本”漏洞允许攻击者在设备模板定义页面中注入脚本标记当其他用户访问该页面时可使攻击者执行具有目标的权限的命令包括管理员。此问题会影响 24.1R4之前的所有 Junos Space 版本。
(CVE-2025-59981)

- Juniper Networks Junos Space 中存在跨站脚本漏洞允许攻击者在仪表盘搜索字段中注入脚本标记当其他用户访问时可使攻击者以目标的权限执行命令包括管理员权限。 (CVE-2025-59982)

- 网页生成期间错误中和输入“跨站脚本”漏洞Juniper Networks Junos Space 中的攻击者可利用此漏洞将脚本标记直接存储在网页中当其他用户查看时可通过目标的管理权限。此问题会影响 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。