CVE-2019-19096mediumCWE-257

CVE-2019-19096: fallo de gravedad media en ABB eSOMS

ABB eSOMS: REDIS clear text credentials

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear eSOMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.3%
The Redis data structure component used in ABB eSOMS versions 6.0 to 6.0.2 stores credentials in clear text. If an attacker has file system access, this can potentially compromise the credentials' confidentiality.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Productos afectados
ABB · eSOMS
CVEs relacionadas — ABB eSOMS

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-19001MEDIUMeSOMS X-FrameOptionEPSS 1.6%CVE-2019-19000MEDIUMeSOMS Cachecontrol (Pragma) HTTP HeaderEPSS 1.1%CVE-2019-19089MEDIUMeSOMS: X-Content-Type-Options Header MissingEPSS 1.1%CVE-2019-19094HIGHABB eSOMS: SQL injection vulnerabilityEPSS 0.9%CVE-2019-19093MEDIUMABB eSOMS: Password complexity issueEPSS 0.9%CVE-2019-19092LOWABB eSOMS: Viewstate without MAC SignatureEPSS 0.8%