CVE-2019-12954 in Network Performance Monitor

Résumé

par VulDB • 19/06/2026

Le SolarWinds Network Performance Monitor (Orion Platform 2018, NPM 12.3, NetPath 1.1.3) permet une injection de code XSS par des utilisateurs authentifiés via un attribut onerror malveillant d'un élément VIDEO dans l'action associée à une ALERTE.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/06/2019
• Modérer: accepté
• Entrée: VDB-150273
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01363
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12954
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12954/