PT-2025-41421 · Juniper Networks · Junos Space

CVE-2025-59985 · Publicado 2025-10-09 · Atualizado 2025-10-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Juniper Networks Junos Space versões anteriores à 24.1R4

Descrição Existe um problema no Juniper Networks Junos Space que permite que um invasor injete tags de script em um campo na página de Política de Expurgo. Quando outro usuário visita a página afetada, o invasor pode executar comandos com as permissões do usuário alvo, potencialmente incluindo privilégios de administrador. O problema é devido à neutralização inadequada de entrada durante a geração da página web, especificamente uma condição de Cross-site Scripting.

Recomendações Atualize para a versão 24.1R4 ou posterior do Junos Space.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-59985

Produtos afetados

Junos Space

Referências · 5

• https://twitter.com/VulmonFeeds/status/1976463918370361477 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59985 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976328942220083348 · Publicação no Twitter
• https://supportportal.juniper.net/JSA103140 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59985 · Aviso do Fabricante