PT-2025-41437
CVE-2025-60001
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Juniper Networks Junos Space الأقدم من 24.1R4
الوصف
توجد ثغرة أمنية تتمثل في المعالجة غير الصحيحة للمدخلات أثناء إنشاء صفحة الويب («Cross-site Scripting») في Juniper Networks Junos Space. يمكن للمهاجم إدخال علامات برمجية في صفحة «Generate Report». وعندما يقوم مستخدم آخر بالوصول إلى هذه الصفحة، يمكن للمهاجم تنفيذ أوامر باستخدام أذونات الهدف، والتي قد تشمل امتيازات المسؤول. الصفحة المعرضة للثغرة هي صفحة «Generate Report».
التوصيات
قم بالتحديث إلى الإصدار 24.1R4 أو أحدث من Junos Space.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾