CVE-2019-0018 in ATP
सारांश
द्वारा VulDB • 05/08/2026
Juniper ATP के फ़ाइल अपलोड मेनू में एक स्थाई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हो सकता है, जिससे प्रमाणित उपयोगकर्ता मनमाने स्क्रिप्ट इंजेक्ट कर सके और वेब एडमिनistraशन सत्र से संवेदनशील डेटा व क्रेडेंशियल्स चुरा सकें। यह शायद किसी अगले एडमिनिस्ट्राटिव उपयोगकर्ता को मनाकर डिवाइस पर एडमिनिस्ट्राटिव कार्रवाई करने के लिए प्रेरित कर सकता है। इस समस्या से Juniper ATP 5.0 के उन संस्करणों का प्रभाव पड़ता है जो 5.0.3 से पहले हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.