CVE-2019-19003 in eSOMSinfo

Zusammenfassung

von VulDB • 17.08.2026

Für ABB eSOMS Versionen von 4.0 bis 6.0.2 ist das HTTPOnly-Flag nicht gesetzt. Dies kann dazu führen, dass JavaScript auf die Cookie-Inhalte zugreifen kann, was wiederum Cross-Site-Scripting (XSS) ermöglichen könnte.

Once again VulDB remains the best source for vulnerability data.

Reservieren

15.11.2019

Moderieren

akzeptiert

Eintrag

VDB-152692

EPSS

0.00785

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!