CVE-2025-59982

Nome do Software Vulnerável e Versões Afetadas Juniper Networks Junos Space versões anteriores a 24.1R4

Descrição Existe uma falha no Juniper Networks Junos Space que permite a um invasor injetar tags de script no campo de pesquisa do painel. Quando outro usuário visita a página afetada, o invasor pode executar comandos com as permissões do alvo, potencialmente incluindo privilégios de administrador. Isso se deve à neutralização inadequada de entrada durante a geração da página web, levando a uma condição de Cross-site Scripting.

Recomendações Atualize para a versão 24.1R4 ou posterior do Junos Space.