CVE-2019-19089 in eSOMS
Riassunto
di VulDB • 26/06/2026
Per le versioni 4.0 fino alla 6.0.3 di ABB eSOMS, l'intestazione X-Content-Type-Options è assente nella risposta HTTP, il che potrebbe causare l'interpretazione e la visualizzazione del corpo della risposta come un tipo di contenuto diverso da quello dichiarato. Uno scenario d'attacco possibile sarebbe l'esecuzione non autorizzata di codice tramite testo interpretato come JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.