CVE:CVE-2018-0042
CNNVD:CNNVD-201807-1076
Juniper Contrail Service Orchestration（CSO）是美国瞻博网络（Juniper Networks）公司的一套用于在云CPE集中部署模型中设计和部署网络服务的产品。
Juniper CSO 4.0.0之前版本中存在信息泄露漏洞，该漏洞源于程序将密码记录在日志文件中。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade juniper contrail_service_orchestration to a higher version than 4.0.0,and avoid the version (,4.0.0)