CVE-2019-19089 in eSOMS
Сводка
по VulDB • 08.06.2026
В версиях ABB eSOMS от 4.0 до 6.0.3 отсутствует заголовок X-Content-Type-Options в HTTP-ответе, что может привести к тому, что тело ответа будет интерпретировано и отображено как тип содержимого, отличный от заявленного. Возможный сценарий атаки включает несанкционированное выполнение кода через текст, интерпретируемый как JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.