csirt@kutim:~/threat-intel/cve/CVE-2026-21904

Katalog CVE

CVSS 6.1 · Medium EPSS 0,21%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada juniper junos space. Skor CVSS 3.1 6.1 (Medium) menurut juniper.net.

Deskripsi (NVD)

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Juniper Networks Junos Space allows an attacker to inject script tags in the list filter field that, when visited by another user, enables the attacker to execute commands with the target's permissions, including an administrator. This issue affects all versions of Junos Space before 24.1R5 Patch V3.

Rincian

Terbit di NVD
9 April 2026
Terakhir diubah
8 Juli 2026
Status NVD
Analyzed
CVSS 3.1
6.1 (Medium), sumber juniper.net
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 10,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
juniper junos space Versi 1.0
juniper junos space Versi 1.1
juniper junos space Versi 1.2
juniper junos space Versi 1.3
juniper junos space Versi 1.4
juniper junos space Versi 2.0
juniper junos space Versi 11.1
juniper junos space Versi 11.2
juniper junos space Versi 11.3
juniper junos space Versi 11.4
juniper junos space Versi 12.1
juniper junos space Versi 12.2
juniper junos space Versi 12.3
juniper junos space Versi 13.1
juniper junos space Versi 13.1 r1.8
juniper junos space Versi 13.3 r1
juniper junos space Versi 13.3 r1.1
juniper junos space Versi 13.3 r1.2
juniper junos space Versi 13.3 r1.3
juniper junos space Versi 13.3 r1.4
juniper junos space Versi 13.3 r1.5
juniper junos space Versi 13.3 r1.6
juniper junos space Versi 13.3 r1.7
juniper junos space Versi 13.3 r1.8
juniper junos space Versi 13.3 r1.9
juniper junos space Versi 13.3 r2
juniper junos space Versi 13.3 r3
juniper junos space Versi 13.3 r4
juniper junos space Versi 14.1
juniper junos space Versi 14.1 r1
juniper junos space Versi 14.1 r2
juniper junos space Versi 14.1 r3
juniper junos space Versi 15.1
juniper junos space Versi 15.1 r2
juniper junos space Versi 15.1 r3
juniper junos space Versi 15.1 r4
juniper junos space Versi 15.2
juniper junos space Versi 15.2 r2
juniper junos space Versi 16.1
juniper junos space Versi 16.1 r1
juniper junos space Versi 16.1 r2
juniper junos space Versi 16.1 r3
juniper junos space Versi 16.1r3
juniper junos space Versi 17.1
juniper junos space Versi 17.1 r1
juniper junos space Versi 17.2
juniper junos space Versi 17.2 r1.4
juniper junos space Versi 18.1
juniper junos space Versi 18.1r1
juniper junos space Versi 18.2
juniper junos space Versi 18.3
juniper junos space Versi 18.4
juniper junos space Versi 19.1
juniper junos space Versi 20.3 r1
juniper junos space Versi 21.1 r1
juniper junos space Versi 21.2 r1
juniper junos space Versi 21.3 r1
juniper junos space Versi 22.1 r1
juniper junos space Versi 22.2 r1
juniper junos space Versi 22.3 r1

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 66 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.