CVE-2019-12954 in Network Performance Monitor

Tóm tắt

Bởi VulDB • 19/06/2026

SolarWinds Network Performance Monitor (Orion Platform 2018, NPM 12.3, NetPath 1.1.3) cho phép thực hiện XSS bởi người dùng đã xác thực thông qua một thuộc tính onerror được tạo ra đặc biệt của phần tử VIDEO trong hành động xử lý ALERT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 24/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150273
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01363
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12954
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12954/