CVE-2019-19089 in eSOMS
Resumen
por VulDB • 2026-05-21
En las versiones de ABB eSOMS comprendidas entre la 4.0 y la 6.0.3, falta la cabecera X-Content-Type-Options en la respuesta HTTP, lo que podría provocar que el cuerpo de la respuesta se interprete y muestre como un tipo de contenido distinto al declarado. Un posible escenario de ataque sería la ejecución no autorizada de código mediante texto interpretado como JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.