CVE-2019-0027 in ATP

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗ hổng persistent cross-site scripting (XSS) trong cấu hình Snort Rules của Juniper ATP có thể cho phép người dùng đã xác thực chèn mã script tùy ý và đánh cắp dữ liệu nhạy cảm cũng như thông tin đăng nhập từ phiên quản trị web, đồng thời có khả năng lừa một người dùng quản lý tiếp theo thực hiện các hành động quản trị trên thiết bị. Vấn đề này ảnh hưởng đến Juniper ATP 5.0 ở các phiên bản trước 5.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 11/10/2018
• Tiết lộ: 15/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-129781
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00624
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0027
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0027/