CVE-2019-19092

Опубликовано: 02 апр. 2020

Источник: nvd

CVSS3: 3.5

CVSS2: 3.5

EPSS Низкий

Описание

ABB eSOMS versions 4.0 to 6.0.3 use ASP.NET Viewstate without Message Authentication Code (MAC). Alterations to Viewstate might thus not be noticed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hitachienergy:esoms:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 6.0.3 (включая)

EPSS

Процентиль: 42%

0.002

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-16

CWE-306

Связанные уязвимости

GHSA-qwpj-549m-7v5q

CVSS3: 3.5

github

больше 3 лет назад

ABB eSOMS versions 4.0 to 6.0.3 use ASP.NET Viewstate without Message Authentication Code (MAC). Alterations to Viewstate might thus not be noticed.

BDU:2023-03053

CVSS3: 3.5

fstec

почти 6 лет назад

Уязвимость компонента ASP.NET Viewstate программного средства для управления производственными процессами ABB eSOMS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 42%

0.002

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-16

CWE-306