CVE-2025-59974CVE-2025-59974 是 Juniper Security Director（Junos Space 安全管理平台中的一个组件）中发现的一个高危存储型跨站脚本（Stored XSS）漏洞。该漏洞源于 Web 页面生成过程中对用户输入的不当中和（Improper Neutralization of Input During Web Page Generation），攻击者可以将恶意脚本注入到应用程序中，这些脚本被持久化存储在服务器端，当其他合法用户访问受影响的页面时，恶意脚本将在其浏览器上下文中自动执行。
根据 CVSS 3.1 评分体系，该漏洞评分为 8.4 分，属于高危级别。攻击向量为网络（AV:N），攻击复杂度低（AC:L），但需要高权限（PR:H），意味着攻击者必须已经拥有系统的合法账号和较高的操作权限。用户交互要求（UI:R）表明需要受害者主动访问被注入恶意脚本的页面才能触发攻击。一旦成功利用，攻击者可获得对受害者会话的完全控制，包括读取敏感信息（如会话令牌、Cookie）、篡改页面内容、执行未授权操作等，机密性、完整性和可用性影响均为高（C:H/I:H/A:H）。
该漏洞由 Juniper 内部安全团队（[email protected]）发现并报告，影响 Juniper Security Director 24.1R4 之前的所有版本。由于 Security Director 通常用于管理企业级网络安全设备（如防火墙、VPN、IPS 等），其被攻陷可能导致整个企业网络的安全配置被篡改，后果极其严重。Juniper 已发布安全公告 JSA103139 提供了修复方案，建议用户尽快升级到 24.1R4 或更高版本。
该漏洞属于经典的存储型 XSS（也称为持久型 XSS），其根本原因在于 Juniper Security Director 的 Web 管理界面在处理用户提交的数据时，未能对输入内容进行充分的 HTML 编码或过滤，也未对输出内容进行适当的转义处理。
技术原理方面，攻击者利用其已获得的高权限账号，通过 Security Director 的某个输入字段（如设备配置描述、策略名称、注释、自定义标签等）提交包含恶意 JavaScript 代码的 payload。由于服务器端缺乏对输入的净化处理，这些恶意脚本被原样存储到数据库中。当其他用户（包括管理员）浏览包含这些数据的页面时，服务器从数据库中读取数据并将其嵌入到返回的 HTML 响应中，浏览器解析该 HTML 时会自动执行嵌入的 JavaScript 代码。
利用方式上，攻击者可以构造包含 `<script>alert(document.cookie)</script>` 或更复杂的 payload（如窃取会话凭证、发起 CSRF 请求、植入后门等）。由于攻击需要高权限（PR:H），这意味着该漏洞常被用作权限提升链中的一环——攻击者可能先通过其他方式获取低权限账号，然后利用此 XSS 漏洞窃取管理员会话，从而获得对整个安全管理平台的完全控制。在 Security Director 的场景中，被盗用的管理员权限可被用于修改防火墙规则、导出网络拓扑信息、操控安全策略等，危害极大。