CVE-2019-0026 in ATP

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng persistent cross-site scripting (XSS) trong cấu hình Zone của Juniper ATP có thể cho phép người dùng đã xác thực chèn mã script tùy ý và đánh cắp dữ liệu nhạy cảm cũng như thông tin đăng nhập từ phiên quản trị web, đồng thời có khả năng lừa một người dùng quản lý tiếp theo thực hiện các hành động quản trị trên thiết bị. Vấn đề này ảnh hưởng đến Juniper ATP 5.0 ở các phiên bản trước 5.0.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 11/10/2018
• Tiết lộ: 15/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-129780
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00630
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0026
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0026/