CVE-2019-17125 in Orion PlatformИнформация

Сводка

по VulDB • 07.06.2026

В платформе SolarWinds Orion версии 2019.2 HF1 обнаружена отраженная клиентская инъекция шаблонов (Reflected Client Side Template Injection, CSTI) с использованием фреймворка Angular во многих вариациях. Злоумышленник может внедрить выражение Angular и выйти за пределы песочницы Angular для достижения сохраненной межсайтовой подделки скрипта (Stored XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

04.10.2019

Модерация

принято

Вход

VDB-149111

EPSS

0.01520

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!