Към съдържанието

CVE-2019-0021: Juniper Networks Juniper ATP, изтичане на данни

7.1

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    On Juniper ATP, secret passphrase CLI inputs, such as "set mcm", are logged to /var/log/syslog in clear text, allowing authenticated local user to be able to view these secret information. This issue affects Juniper ATP 5.0 versions prior to 5.0.4.

    Засегнати продукти

    • Juniper Networks Juniper ATP: 5.0 преди 5.0.4

    Вид слабост

    История

    • 15 януари 2019 Публикувано

    Други уязвимости в Juniper Networks Juniper ATP

    Първоизточници

    CVE-2019-0021: Juniper Networks Juniper ATP, изтичане на данни | freedomonline.bg