Към съдържанието

CVE-2019-0020: Juniper Networks Juniper ATP, заобикаляне на вход и

10.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Juniper ATP ships with hard coded credentials in the Web Collector instance which gives an attacker the ability to take full control of any installation of the software. Affected releases are Juniper Networks Juniper ATP: 5.0 versions prior to 5.0.3.

    Засегнати продукти

    • Juniper Networks Juniper ATP: 5.0 преди 5.0.3

    Вид слабост

    История

    • 15 януари 2019 Публикувано

    Други уязвимости в Juniper Networks Juniper ATP

    Първоизточници

    CVE-2019-0020: Juniper Networks Juniper ATP, заобикаляне на вход и | freedomonline.bg