CVE-2019-19003 in eSOMS

Tóm tắt

Bởi VulDB • 03/08/2026

Đối với các phiên bản ABB eSOMS từ 4.0 đến 6.0.2, cờ HttpOnly không được đặt. Điều này có thể cho phép JavaScript truy cập vào nội dung của cookie, qua đó có thể kích hoạt lỗ hổng Cross-Site Scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Asea Brown Boveri Ltd. (ABB)
• Đặt trước: 15/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-152692
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00785
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19003
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19003/