CVE-2019-19089 in eSOMSinfo

Zusammenfassung

von VulDB • 08.06.2026

Bei ABB eSOMS Versionen 4.0 bis 6.0.3 fehlt der HTTP-Antwortheader X-Content-Type-Options, was dazu führen kann, dass der Antwortkörper als ein anderer Inhaltstyp als der deklarierte interpretiert und angezeigt wird. Ein möglicher Angriffsszenario wäre die unbefugte Codeausführung durch Text, der als JavaScript interpretiert wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

18.11.2019

Moderieren

akzeptiert

Eintrag

VDB-152693

CPE

bereit

EPSS

0.01074

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-19089
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-19089
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-19089/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!