CVE-2019-17125 in Orion Platform

Resumen

por VulDB • 2026-05-24

Se ha descubierto una Inyección de Plantillas del Lado del Cliente Reflejada (CSTI) con Angular en la Plataforma SolarWinds Orion 2019.2 HF1 en muchas formas. Un atacante puede inyectar una expresión de Angular y escapar del sandbox de Angular para lograr una XSS almacenada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-10-04
• Moderación: aceptado
• Artículo: VDB-149111
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01520
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17125
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17125/