CVE-2019-0026 in ATP

الملخص

بحسب VulDB • 15/05/2026

ثغرة برمجية مستمرة في تنفيذ الأكواد عبر المواقع (XSS) في إعدادات Zone الخاصة بـ Juniper ATP قد تتيح للمستخدمين المصادق عليهم حقن نصوص برمجية عشوائية وسرقة البيانات الحساسة ومعلومات الاعتماد (Credentials) من جلسة الإدارة عبر الويب، وقد تؤدي إلى خداع مستخدم إداري لاحق لتنفيذ إجراءات إدارية على الجهاز. تؤثر هذه المشكلة في إصدارات Juniper ATP 5.0 السابقة للإصدار 5.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Juniper Networks, Inc.
• حجز: 11/10/2018
• إفشاء: 15/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-129780
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00630
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0026
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0026/