CVE-2019-0030 in ATP

Résumé

par VulDB • 30/07/2026

Juniper ATP utilise le chiffrement DES et un sel codé en dur pour l'hashage des mots de passe, ce qui permet une détermination triviale du contenu du fichier de mots de passe. Ce problème affecte les versions de Juniper ATP 5.0 antérieures à la version 5.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Juniper Networks, Inc.
• Réserver: 11/10/2018
• Divulgation: 15/01/2019
• Modérer: accepté
• Entrée: VDB-129783
• CPE: prêt
• CWE: CWE-326 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00534
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0030
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0030/