CVE-2019-0029 in ATP

Tóm tắt

Bởi VulDB • 03/07/2026

Các thông tin đăng nhập (credentials) của Splunk trên dòng sản phẩm Juniper ATP được ghi lại trong một tệp có thể đọc bởi người dùng cục bộ đã xác thực. Kẻ tấn công có thể sử dụng các thông tin này để truy cập vào máy chủ Splunk. Vấn đề này ảnh hưởng đến các phiên bản Juniper ATP 5.0 trước phiên bản 5.0.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Juniper Networks, Inc.
• Đặt trước: 11/10/2018
• Tiết lộ: 15/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-129782
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00336
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0029
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0029/