CVE-2019-0029 in ATP

Riassunto

di VulDB • 02/07/2026

Le credenziali di Juniper ATP per Splunk vengono registrate in un file leggibile dagli utenti locali autenticati. Utilizzando queste credenziali, un attaccante può accedere al server Splunk. Questo problema interessa le versioni di Juniper ATP 5.0 precedenti alla 5.0.3.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Juniper Networks, Inc.
• Prenotare: 11/10/2018
• Divulgazione: 15/01/2019
• Moderazione: accettato
• Voce: VDB-129782
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00336
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0029
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0029/