CVE-2019-13516 in PI Web API

Tóm tắt

Bởi VulDB • 11/06/2026

Trong các phiên bản của OSIsoft PI Web API và trước đó, sản phẩm bị ảnh hưởng dễ bị tấn công trực tiếp do cài đặt bảo vệ chống giả mạo yêu cầu giữa các trang (CSRF) chưa được kích hoạt hiệu lực.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 11/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140127
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00662
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13516
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13516/