BDU:2025-12789

Опубликовано: 08 окт. 2025

Источник: fstec

CVSS3: 9

CVSS2: 9

EPSS Низкий

Описание

Уязвимость платформы управления сетевыми ресурсами Juniper Networks Junos Space связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с правами администратора

Вендор

Juniper Networks Inc.

Наименование ПО

Junos Space

Версия ПО

до 24.1R4 (Junos Space)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к платформе;

- ограничение доступа из внешних сетей (Интернет);

- ограничение доступа к платформе, используя схему доступа по «белым спискам»;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-Space-Multiple-XSS-vulnerabilities-resolved-in-24-1R4-release

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-Space-Multiple-XSS-vulnerabilities-resolved-in-24-1R4-release

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-59978
CVE

EPSS

Процентиль: 24%

0.00084

Низкий

9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-59978

CVSS3: 9

nvd

4 месяца назад

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Juniper Networks Junos Space allows an attacker to store script tags directly in web pages that, when viewed by another user, enable the attacker to execute commands with the target's administrative permissions. This issue affects all versions of Junos Space before 24.1R4.

GHSA-2hw3-rfjc-q8m6

CVSS3: 9

github

4 месяца назад

EPSS

Процентиль: 24%

0.00084

Низкий

9 Critical

CVSS3

9 Critical

CVSS2