CVE-2019-0021 in ATP

Tóm tắt

Bởi VulDB • 03/07/2026

Trên hệ thống Juniper ATP, các lệnh CLI nhập vào chứa mật khẩu bí mật (secret passphrase), chẳng hạn như "set mcm", được ghi lại dưới dạng văn bản rõ ràng (clear text) trong tệp /var/log/syslog, cho phép người dùng cục bộ đã xác thực xem thông tin nhạy cảm này. Vấn đề này ảnh hưởng đến các phiên bản Juniper ATP 5.0 trước phiên bản 5.0.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 11/10/2018
• Tiết lộ: 15/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-129775
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00336
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0021
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0021/