According to its self-reported version number, the remote Junos Space version is prior to 24.1R4. It is, therefore, affected by multiple vulnerabilities, including the following:

  - An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in     Juniper Networks Junos Space allows an attacker to inject script tags in the Device Template Definition     page that, when visited by another user, enables the attacker to execute commands with the target's     permissions, including an administrator. This issue affects all versions of Junos Space before 24.1R4.
    (CVE-2025-59981)

  - A Cross-site Scripting vulnerability in Juniper Networks Junos Space allows an attacker to inject script     tags in the dashboard search field that, when visited by another user, enables the attacker to execute     commands with the target's permissions, including an administrator. (CVE-2025-59982)

  - An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in     Juniper Networks Junos Space allows an attacker to store script tags directly in web pages that, when     viewed by another user, enable the attacker to execute commands with the target's administrative     permissions. This issue affects all versions of Junos Space before 24.1R4. (CVE-2025-59978)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのJunos Spaceのバージョンは、24.1R4より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - Juniper Networks Junos Space の Web ページ生成中の入力中和「クロスサイトスクリプティング」の脆弱性により、攻撃者が、他のユーザーがアクセスしたときに攻撃者が実行することを可能にするデバイステンプレート定義ページにスクリプトタグを注入する可能性があります。管理者を含むターゲットのアクセス許可でコマンドを実行する可能性があります。この問題は 24.1R4より前の Junos Space のすべてのバージョンに影響を与えます。
    (CVE-2025-59981)

  - Juniper Networks Junos Space のクロスサイトスクリプティングの脆弱性により、攻撃者が、ダッシュボード検索フィールドにスクリプトタグを注入する可能性があります。このフィールドは、別のユーザーがアクセスしたときに、管理者を含むターゲットの権限でコマンドを実行する可能性があります。CVE-2025-59982

  - Juniper Networks Junos Space の Web ページ生成中に入力が不適切に中和される「クロスサイトスクリプティング」の脆弱性により、攻撃者が、スクリプトタグを Web ページに直接保存し、これを利用して、他のユーザーが表示する際に、攻撃者がターゲットの管理者権限をトリガーします。この問題は 24.1R4より前の Junos Space のすべてのバージョンに影響を与えます。CVE-2025-59978

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端 Junos Space 版本為 24.1R4 以前的版本。因此會受到包括以下在內的多個弱點影響：

  - Juniper Networks Junos Space 中的一個網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點可讓攻擊者在「裝置範本定義」頁面中插入指令碼標籤命令具有目標權限，包括系統管理員。此問題會影響 24.1R4之前的所有 Junos Space 版本。
    (CVE-2025-59981)

  - Juniper Networks Junos Space 中的跨網站指令碼弱點可讓攻擊者在儀表板搜尋欄位中插入指令碼標籤當其他使用者造訪時可讓攻擊者以目標權限 (包括系統管理員) 執行命令。 (CVE-2025-59982)

  - Juniper Networks Junos Space 中有一個在網頁產生期間不當中和輸入 (「跨網站指令碼」) 弱點允許攻擊者將指令碼標籤直接儲存在網頁中當其他使用者檢視網頁時攻擊者可以使用目標的管理權限。此問題會影響 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Junos Space 版本低于 24.1R4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 网页生成期间的错误中和输入“跨站脚本”漏洞允许攻击者在设备模板定义页面中注入脚本标记当其他用户访问该页面时可使攻击者执行具有目标的权限的命令包括管理员。此问题会影响 24.1R4之前的所有 Junos Space 版本。
    (CVE-2025-59981)

  - Juniper Networks Junos Space 中存在跨站脚本漏洞允许攻击者在仪表盘搜索字段中注入脚本标记当其他用户访问时可使攻击者以目标的权限执行命令包括管理员权限。 (CVE-2025-59982)

  - 网页生成期间错误中和输入“跨站脚本”漏洞Juniper Networks Junos Space 中的攻击者可利用此漏洞将脚本标记直接存储在网页中当其他用户查看时可通过目标的管理权限。此问题会影响 24.1R4之前的所有 Junos Space 版本。 (CVE-2025-59978)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
270709	Juniper Junos Space < 24.1R4 Multiple Vulnerabilities (JSA103140)	Nessus	Junos Local Security Checks	10/17/2025	10/17/2025	critical
270709	Juniper Junos Space < 24.1R4の複数の脆弱性 (JSA103140)	Nessus	Junos Local Security Checks	10/17/2025	10/17/2025	critical
270709	Juniper Junos Space < 24.1R4 多個弱點 (JSA103140)	Nessus	Junos Local Security Checks	10/17/2025	10/17/2025	critical
270709	Juniper Junos Space < 24.1R4 多个漏洞 (JSA103140)	Nessus	Junos Local Security Checks	10/17/2025	10/17/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical