🛡 xj1.fr/cve
FICHE CVE

CVE-2019-19092

Publiée le 2020-04-02 · Dernière modification le 2026-06-17

ABB eSOMS versions 4.0 to 6.0.3 use ASP.NET Viewstate without Message Authentication Code (MAC). Alterations to Viewstate might thus not be noticed.

CVSS 3.13.5 FAIBLE
Type de faiblesse
CWE-16Authentification manquante · CWE-306
Publiée2020-04-02
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES