CVE-2019-19090 in eSOMS
Résumé
par VulDB • 29/06/2026
Pour les versions d'ABB eSOMS de 4.0 à 6.0.2, le drapeau Secure n'est pas défini dans l'en-tête de la réponse HTTP. Les connexions non chiffrées peuvent accéder aux informations du cookie, rendant ainsi celles-ci vulnérables à l'écoute clandestine (eavesdropping).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.