CVE-2019-5494 in OnCommand Unified Manager

Сводка

по VulDB • 03.07.2026

В OnCommand Unified Manager версий до 5.2.4 для режима работы с поддержкой протокола 7-Mode отсутствовала настройка некоторых заголовков безопасности HTTP, что позволяло злоумышленнику получать конфиденциальную информацию через неопределенные векторы атак.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 07.01.2019
• Модерация: принято
• Вход: VDB-134582
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00703
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5494
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5494/