目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-60009— Juniper Networks Junos Space 跨站脚本漏洞

CVSS 6.1 · Medium EPSS 0.04% · P11
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-60009の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Junos Space: CLI Configlet page is vulnerable to reflected cross-site script injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Juniper Networks Junos Space allows an attacker to inject script tags in the CLI Configlet page that, when visited by another user, enables the attacker to execute commands with the target's permissions, including an administrator. This issue affects all versions of Junos Space before 24.1R4.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Juniper Networks Junos Space 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。 Juniper Networks Junos Space 24.1R4之前版本存在跨站脚本漏洞，该漏洞源于Web页面生成期间输入中和不当，可能导致跨站脚本攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Juniper NetworksJunos Space 0 ~ 24.1R4 -

II. CVE-2025-60009の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-60009のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Juniper Networks · 2025-10-09 · 40 CVEs total

CVE-2025-599789.0 CRITICALJunos Space: Stored cross-site scripting vulnerability in web application
CVE-2025-599688.6 HIGHJunos Space Security Director: Insufficient authorization for sensitive resources in web i
CVE-2025-599748.4 HIGHJunos Space Security Director: Persistent Cross-Site Scripting (XSS) vulnerability
CVE-2025-600047.5 HIGHJunos OS and Junos OS Evolved: Specific BGP EVPN update message causes rpd crash
CVE-2025-599757.5 HIGHJunos Space: Flooding device with inbound API calls leads to WebUI and CLI management acce
CVE-2025-599647.5 HIGHJunos OS: SRX4700: When forwarding-options sampling is enabled any traffic destined to the
CVE-2025-111987.4 HIGHSecurity Director Policy Enforcer: An unrestricted API allows a network-based unauthentica
CVE-2025-599576.8 MEDIUMJunos OS: EX4600 Series and QFX5000 Series: An attacker with physical access can open a pe
CVE-2025-599676.5 MEDIUMJunos OS Evolved: ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509: When spe
CVE-2025-599586.5 MEDIUMJunos OS Evolved: PTX Series: When a firewall filter rejects traffic these packets are err
CVE-2025-529616.5 MEDIUMJunos OS Evolved: PTX Series except PTX10003: An unauthenticated adjacent attacker sending
CVE-2025-599766.5 MEDIUMJunos Space: Arbitrary file download vulnerability in web interface
CVE-2025-599806.5 MEDIUMJunos OS: When a user with the name ftp or anonymous is configured unauthenticated filesys
CVE-2025-599866.1 MEDIUMJunos Space: Input fields in Model Devices are vulnerable to reflected cross-site script i
CVE-2025-599816.1 MEDIUMJunos Space: Device Template Definition page is vulnerable to reflected cross-site script
CVE-2025-599826.1 MEDIUMJunos Space: Dashboard Search field is vulnerable to reflected cross-site script injection
CVE-2025-599836.1 MEDIUMJunos Space: Template Definition page is vulnerable to reflected cross-site script injecti
CVE-2025-599846.1 MEDIUMJunos Space: Global Search is vulnerable to reflected cross-site script injection
CVE-2025-599856.1 MEDIUMJunos Space: Purging Policy field is vulnerable to reflected cross-site script injection
CVE-2025-599876.1 MEDIUMJunos Space: The arbitrary device search field is vulnerable to reflected cross-site scrip

Showing 20 of 40 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Junos Space
同じベンダー: Juniper Networks
同じ弱点: CWE-79

V. CVE-2025-60009へのコメント

まだコメントはありません

コメントを残す