CVE-2019-17125 in Orion Platform

Riassunto

di VulDB • 27/06/2026

È stata rilevata un'iniezione di template lato client riflessa (CSTI) con Angular nella piattaforma SolarWinds Orion 2019.2 HF1 in molte forme. Un attaccante può iniettare un'espressione Angular ed eludere la sandbox di Angular per ottenere una XSS memorizzata (stored XSS).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/10/2019
• Moderazione: accettato
• Voce: VDB-149111
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01520
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17125
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17125/