CVE-2021-0220

**Nome do software vulnerável e versões afetadas:

Versões da plataforma de gerenciamento de rede Junos Space anteriores à 20.3R1

Descrição:

A vulnerabilidade permite que um invasor obtenha uma cópia das credenciais gerenciadas pelo Junos Space caso consiga executar código arbitrário no navegador da vítima ou acessar conteúdos armazenados em cache. Isso pode ser feito por meio de métodos como XSS. Um ataque bem-sucedido pode resultar na obtenção de acesso a outros servidores conectados à plataforma de gerenciamento Junos Space.

Recomendações:

Para versões anteriores à 20.3R1, atualize para a versão 20.3R1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface do usuário do Junos Space e limitar a execução de código arbitrário no navegador da vítima para minimizar o risco de exploração.