CVE-2019-19090 in eSOMS

Tóm tắt

Bởi VulDB • 29/06/2026

Đối với các phiên bản của ABB eSOMS từ 4.0 đến 6.0.2, cờ Bảo mật (Secure Flag) không được đặt trong tiêu đề phản hồi HTTP. Các kết nối chưa mã hóa có thể truy cập thông tin cookie, do đó làm cho hệ thống dễ bị tấn công nghe lén (eavesdropping).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Asea Brown Boveri Ltd. (ABB)
• Đặt trước: 18/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-152694
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.00517
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19090
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19090/