ABB eSOMS 配置错误漏洞 CVE-2019-19001 CNNVD-202003-814 CNVD-2020-19564

4.3 AV AC AU C I A
发布: 2020-04-02
修订: 2023-05-16

ABB eSOMS(Electronic Shift Operations Management System)是瑞士ABB公司的一套工厂运营管理系统。 ABB eSOMS 4.0至6.0.2版本中存在配置错误漏洞,该漏洞源于HTTP响应并没有配置X-Frame-Options头。攻击者可利用该漏洞获取敏感的用户信息(例如身份验证凭证)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息