CVE-2018-19006CWE-79

CVE-2018-19006: fallo en OSIsoft PI Vision

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PI Vision

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
OSIsoft PI Vision, versions PI Vision 2017, and PI Vision 2017 R2, The application contains a cross-site scripting vulnerability where displays that reference AF elements and attributes containing JavaScript are affected. This vulnerability requires the ability of authorized AF users to store JavaScript in AF elements and attributes.
Productos afectados
OSIsoft · PI Vision
CVEs relacionadas — OSIsoft PI Vision

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-10643MEDIUMOSIsoft PI SystemEPSS 1.0%CVE-2020-25163HIGHOSIsoft PI Vision Cross-site ScriptingEPSS 0.9%CVE-2020-25167MEDIUMOSIsoft PI Vision Incorrect AuthorizationEPSS 0.7%CVE-2021-43551MEDIUMOSIsoft PI VisionEPSS 0.6%CVE-2021-43553LOWOSIsoft PI VisionEPSS 0.6%