CVE:CVE-2019-0004
CNNVD:CNNVD-201901-491
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。
Juniper ATP 5.0.3之前的5.0版本中存在安全漏洞，该漏洞源于程序将API密钥和设备密钥记录到本地已认证用户可读取的文件中。攻击者可利用该漏洞在WebUI界面上执行操作。
solution:Upgrade juniper advanced_threat_prevention to a higher version than 5.0.3,and avoid the version [5.0.0,5.0.3)