CVE-2019-0026 in ATP
要約
〜によって VulDB • 2026年06月03日
Juniper ATPのZone設定における永続型クロスサイトスクリプティング（XSS）脆弱性により、認証済みユーザーが任意のスクリプトを注入し、Web管理セッションから機密データや資格情報を盗み出すことが可能になる可能性があります。これにより、後続の管理者ユーザーに対してデバイスの管理アクションを実行するよう誘導されるおそれがあります。本問題は、Juniper ATP 5.0のうちバージョン5.0.3より前のすべてのバージョンに影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.