PT-2025-41422 · Juniper Networks · Junos Space

CVE-2025-59986 · Publicado 2025-10-09 · Atualizado 2025-10-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Juniper Networks Junos Space anteriores à 24.1R4

Descrição Existe uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web ('Cross-site Scripting') no Juniper Networks Junos Space. Isso permite que um invasor injete tags de script nos campos de entrada em Dispositivos de Modelo. Quando acessado por outro usuário, isso permite ao invasor executar comandos com as permissões do alvo, potencialmente incluindo privilégios de administrador.

Recomendações Atualize para a versão 24.1R4 ou posterior do Junos Space.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-59986

Produtos afetados

Junos Space

Referências · 4

• https://twitter.com/CVEnew/status/1976328941226066043 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59986 · Aviso do Fabricante
• https://supportportal.juniper.net/JSA103140 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59986 · Nota de Segurança