CVE-2019-19285— Siemens XHQ 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-19285の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in XHQ (All Versions < 6.1). The web interface could allow injections that could lead to XSS attacks if unsuspecting users are tricked into accessing a malicious link.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
Web页面中脚本相关HTML标签转义处理不恰当(基本跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens XHQ 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens XHQ是德国西门子（Siemens）公司的一款应用于工业环境的生产运营软件平台。该软件汇集了工厂或管道运营数据.并对这些数据进行面向目标的处理.然后实时地做出决策,并有效提升工厂或管道运营绩效.它能够帮助客户取得最出色的业绩,提升工厂运营的经济性. Siemens XHQ存在跨站脚本漏洞，该漏洞源于应用程序向未经授权的参与者公开敏感信息，攻击者可利用该漏洞获取敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-19285の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-19285のインテリジェンス情報
请登录查看更多情报信息。
- SSA-712690 V1.0: Vulnerabilities in XHQ Operations Intelligencex_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2019-19285
Same Patch Batch · Siemens · 2020-12-14 · 17 CVEs total
| CVE-2019-19283 | Siemens XHQ 信息泄露漏洞 | |
| CVE-2019-19284 | Siemens XHQ 跨站脚本漏洞 | |
| CVE-2019-19286 | Siemens XHQ SQL注入漏洞 | |
| CVE-2019-19287 | Siemens XHQ 信息泄露漏洞 | |
| CVE-2019-19288 | Siemens XHQ 跨站脚本漏洞 | |
| CVE-2019-19289 | Siemens XHQ 跨站请求伪造漏洞 | |
| CVE-2020-15796 | Siemens SIMATIC Controller Web Servers 安全漏洞 | |
| CVE-2020-25228 | Siemens LOGO! 8 BM 访问控制错误漏洞 | |
| CVE-2020-25229 | Siemens LOGO! 8 BM 信任管理问题漏洞 | |
| CVE-2020-25230 | Siemens LOGO! 8 BM 加密问题漏洞 | |
| CVE-2020-25231 | Siemens LOGO! 8 BM 安全漏洞 | |
| CVE-2020-25232 | Siemens LOGO! 8 BM 加密问题漏洞 | |
| CVE-2020-25233 | Siemens LOGO! 8 BM 安全漏洞 | |
| CVE-2020-25234 | Siemens LOGO! 8 BM 授权问题漏洞 | |
| CVE-2020-25235 | Siemens LOGO! 8 BM 安全漏洞 | |
| CVE-2020-28396 | 多款Siemens产品安全漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-80
- CVE-2021-47948
WordPress GetPaid Plugin 2.4.6 HTML Injection via Help Text - CVE-2026-42030
MapServer: Improper Neutralization of Script-Related HTML Ta - CVE-2026-44264
Weblate is vulnerable to XSS via crafted Markdown - CVE-2026-6002
HTML Injection in DivvyDrive Information Technologies' Divvy - CVE-2025-59854
HCL DFXAnalytics is affected by an Insecure Security Header
V. CVE-2019-19285へのコメント
まだコメントはありません