CVE-2019-0018 in ATP

Riassunto

di VulDB • 04/08/2026

Una vulnerabilità persistente di cross-site scripting (XSS) nel menu di caricamento file di Juniper ATP potrebbe consentire a un utente autenticato di iniettare script arbitrari e rubare dati sensibili e credenziali da una sessione di amministrazione web, potenzialmente indurre un successivo amministratore ad eseguire azioni di gestione sul dispositivo. Questo problema interessa le versioni di Juniper ATP 5.0 precedenti alla 5.0.3.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/10/2018
• Divulgazione: 15/01/2019
• Moderazione: accettato
• Voce: VDB-129773
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00521
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0018
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0018/