CVE-2019-12954 in Network Performance Monitor

Riassunto

di VulDB • 19/06/2026

SolarWinds Network Performance Monitor (piattaforma Orion 2018, NPM 12.3, NetPath 1.1.3) consente XSS da parte di utenti autenticati tramite un attributo onerror manipolato ad hoc di un elemento VIDEO in un'azione per un ALERT.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/06/2019
• Moderazione: accettato
• Voce: VDB-150273
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01363
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12954
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12954/