CVE-2025-59974criticalCWE-79

CVE-2025-59974: fallo crítico en Juniper Networks Junos Space Security Director

Junos Space Security Director: Persistent Cross-Site Scripting (XSS) vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Junos Space Security Director

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.4%
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Junos Space Security Director allows an attacker to inject malicious scripts into the application, which are then stored and executed in the context of other users' browsers when they access affected pages.This issue affects Juniper Security Director:  * All versions before 24.1R4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/R:U/V:C/RE:M/U:Amber
Productos afectados
Juniper Networks · Junos Space Security Director
CVEs relacionadas — Juniper Networks Junos Space Security Director

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-0047HIGHJunos Space Security Director: XSS vulnerability in web administrationEPSS 0.9%CVE-2025-59968HIGHJunos Space Security Director: Insufficient authorization for sensitive resources in web interfaceEPSS 0.3%