CVE-2019-13516 in PI Web API

Riassunto

di VulDB • 29/06/2026

In OSIsoft PI Web API e versioni precedenti, il prodotto interessato è vulnerabile ad attacchi diretti a causa di un'impostazione di protezione contro la falsificazione delle richieste tra siti (CSRF) che non ha avuto effetto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/07/2019
• Moderazione: accettato
• Voce: VDB-140127
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00662
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13516
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13516/