CVE-2017-10612
WysokieStreszczenie
W Juniper Networks Junos Space występuje podatność na trwałe skrypty międzystronowe, która pozwala użytkownikom zmieniającym określone konfiguracje na wprowadzenie złośliwego kodu JavaScript lub HTML. Może to prowadzić do kradzieży informacji lub wykonywania działań w imieniu innych użytkowników lub administratorów Junos Space.
Ocena ryzyka
Podatność ta stwarza ryzyko kradzieży danych oraz nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Juniper Networks Junos Space do wersji 17.1R1 lub nowszej, aby usunąć tę podatność oraz ograniczenie dostępu do konfiguracji tylko dla zaufanych użytkowników.
Inne podatności w Juniper Networks Junos Space
Zobacz wszystkie- CVE-2017-10624Wysokie
Niewystarczająca weryfikacja certyfikatów węzłów w Juniper Networks Junos Space może umożliwić atakującemu typu man-in-the-middle dokonanie nieautoryzowanych modyfikacji w bazie danych Space lub dodanie węzłów. Dotyczy to wszystkich wersji Junos Space przed 17.1R1.
- CVE-2025-59978Krytyczne
Podatność typu Cross-site Scripting (XSS) w Juniper Networks Junos Space pozwala atakującemu na zapisanie tagów skryptu w stronach internetowych. Gdy inny użytkownik wyświetli taką stronę, atakujący może wykonać polecenia z uprawnieniami administracyjnymi ofiary. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-60009Średnie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie CLI Configlet, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-60002Średnie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Template Definitions, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-60000Średnie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na stronie Generate Report, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
- CVE-2025-59998Średnie
Podatność typu Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) w Juniper Networks Junos Space pozwala atakującemu na wstrzyknięcie tagów skryptu na ekranie Archive Log, co po odwiedzeniu przez innego użytkownika umożliwia wykonanie poleceń z uprawnieniami ofiary, w tym administratora. Problem dotyczy wszystkich wersji Junos Space przed 24.1R4.
Oryginalny opis (angielski, źródło NVD)
A persistent site scripting vulnerability in Juniper Networks Junos Space allows users who can change certain configuration to implant malicious Javascript or HTML which may be used to steal information or perform actions as other Junos Space users or administrators. Affected releases are Juniper Networks Junos Space all versions prior to 17.1R1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS