CVE-2018-7504 in PI Vision

Tóm tắt

Bởi VulDB • 24/06/2026

Một vấn đề về thất bại trong cơ chế bảo vệ đã được phát hiện trong các phiên bản của OSIsoft PI Vision từ năm 2017 trở về trước. Tiêu đề phản hồi X-XSS-Protection không được đặt thành giá trị "block", cho phép thực hiện các nỗ lực tấn công cross-site scripting (XSS) dạng phản xạ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/02/2018
• Tiết lộ: 14/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114606
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01144
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7504
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7504/