CVE-2019-19003

Опубликовано: 02 апр. 2020

Источник: nvd

CVSS3: 5.3

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

For ABB eSOMS versions 4.0 to 6.0.2, the HTTPOnly flag is not set. This can allow Javascript to access the cookie contents, which in turn might enable Cross Site Scripting.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hitachienergy:esoms:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 6.0.2 (включая)

EPSS

Процентиль: 58%

0.00371

Низкий

5.3 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-16

CWE-79

Связанные уязвимости

GHSA-96cj-23g7-5gr2

CVSS3: 6.1

github

больше 3 лет назад

For ABB eSOMS versions 4.0 to 6.0.2, the HTTPOnly flag is not set. This can allow Javascript to access the cookie contents, which in turn might enable Cross Site Scripting.

BDU:2023-03062

CVSS3: 6.1

fstec

почти 6 лет назад

Уязвимость программного средства для управления производственными процессами ABB eSOMS, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 58%

0.00371

Низкий

5.3 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-16

CWE-79