CVE-2019-0032
Yüksək
Təsvir
Təşkilatın autentifikasiya istifadəçi adı və şifrəsinin loq fayllarında açıq mətn formatında saxlanılması ilə bağlı parol idarəetmə problemi mövcuddur. Bu saxlanılmış açıq mətn etibarlılıq məlumatlarına daxil ola bilən lokal olaraq autentifikasiya olunmuş hücumçu onlardan Təşkilata giriş etmək üçün istifadə edə bilər. Təsirə məruz qalan məhsullar bunlardır: 15.1R1-dən başlayaraq 18.1R1 versiyasına qədər olan Juniper Networks Service Insight versiyaları. 15.1R1-dən başlayaraq 18.1R1 versiyasına qədər olan Service Now versiyaları.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Juniper Service Insight
Dərc10 apr 2019
İlk görülmə10 apr 2019
Zəiflik növüCWE-256CWE-256
Necə düzəltmək olar
Yeniləyin
- juniper service_insight18.1r1 və ya daha yeni versiya
- juniper service_now18.1r1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper service_insight | 15.1r1 ≤ v < 18.1r1 | 18.1r1 |
| juniper service_now | 15.1r1 ≤ v < 18.1r1 | 18.1r1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.