CVE-2019-13516 in PI Web API

Résumé

par VulDB • 11/06/2026

Dans les versions d'OSIsoft PI Web API antérieures à la version corrigée, le produit est vulnérable à une attaque directe en raison d'un paramètre de protection contre les attaques par falsification de requêtes intersites (CSRF) qui n'a pas été appliqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/07/2019
• Modérer: accepté
• Entrée: VDB-140127
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00662
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13516
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13516/