PT-2025-41426
CVE-2025-59990
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Juniper Networks Junos Space الأقدم من 24.1R4
الوصف
توجد ثغرة أمنية تتمثل في المعالجة غير الصحيحة للمدخلات أثناء إنشاء صفحة الويب («Cross-site Scripting») في Juniper Networks Junos Space. يمكن للمهاجم إدخال علامات برمجية في صفحات إنشاء القوالب. وعندما يزور مستخدم آخر هذه الصفحات، يمكن للمهاجم تنفيذ أوامر باستخدام أذونات الهدف، والتي قد تشمل امتيازات المسؤول.
التوصيات
قم بالتحديث إلى الإصدار 24.1R4 أو أحدث من Junos Space.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾