CVE:CVE-2018-0041
CNNVD:CNNVD-201807-1077
Juniper Contrail Service Orchestration（CSO）是美国瞻博网络（Juniper Networks）公司的一套用于在云CPE集中部署模型中设计和部署网络服务的产品。
Juniper CSO 3.3.0之前版本中存在安全漏洞，该漏洞源于程序对Keystone服务的访问使用了硬编码凭证。攻击者可利用该漏洞访问存储在keystone中的信息。
solution:Upgrade juniper contrail_service_orchestration to a higher version than 3.3.0,and avoid the version (,3.3.0)