Juniper Junos Space < 24.1R4の複数の脆弱性 (JSA103140)

critical Nessus プラグイン ID 270709

Language:

概要

リモートデバイスは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、24.1R4より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

- Juniper Networks Junos Space の Web ページ生成中の入力中和「クロスサイトスクリプティング」の脆弱性により、攻撃者が、他のユーザーがアクセスしたときに攻撃者が実行することを可能にするデバイステンプレート定義ページにスクリプトタグを注入する可能性があります。管理者を含むターゲットのアクセス許可でコマンドを実行する可能性があります。この問題は 24.1R4より前の Junos Space のすべてのバージョンに影響を与えます。
(CVE-2025-59981)

- Juniper Networks Junos Space のクロスサイトスクリプティングの脆弱性により、攻撃者が、ダッシュボード検索フィールドにスクリプトタグを注入する可能性があります。このフィールドは、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限でコマンドを実行する可能性があります。CVE-2025-59982

- Juniper Networks Junos Space の Web ページ生成中に入力が不適切に中和される「クロスサイトスクリプティング」の脆弱性により、攻撃者が、スクリプトタグを Web ページに直接保存し、これを利用して、他のユーザーが表示する際に、攻撃者がターゲットの管理者権限をトリガーします。この問題は 24.1R4より前の Junos Space のすべてのバージョンに影響を与えます。CVE-2025-59978

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。