Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-19000

Опубликовано: 02 апр. 2020
Источник: nvd
CVSS3: 6.5
CVSS2: 6.4
EPSS Низкий

Описание

For ABB eSOMS 4.0 to 6.0.3, the Cache-Control and Pragma HTTP header(s) have not been properly configured within the application response. This can potentially allow browsers and proxies to cache sensitive information.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hitachienergy:esoms:*:*:*:*:*:*:*:*
Версия от 4.0 (включая) до 6.0.3 (включая)

EPSS

Процентиль: 43%
0.00211
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-16
CWE-200

Связанные уязвимости

CVSS3: 6.5
github
больше 3 лет назад

For ABB eSOMS 4.0 to 6.0.3, the Cache-Control and Pragma HTTP header(s) have not been properly configured within the application response. This can potentially allow browsers and proxies to cache sensitive information.

CVSS3: 6.5
fstec
почти 6 лет назад

Уязвимость программного средства для управления производственными процессами ABB eSOMS,позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 43%
0.00211
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-16
CWE-200