CVE-2019-6146

MITTEL 6.1CVE-2019-6146 · Published 22/01/2020 · updated 17/06/2026

Kurz gesagt

CVE-2019-6146 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in web security (forcepoint).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.0%, höher als bei 87.3% aller Schwachstellen.
Abhilfe: auf 8.5.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
web security forcepoint	`≥ 8.0.0, < 8.5.4`	`8.5.4`

Description

It has been reported that cross-site scripting (XSS) is possible in Forcepoint Web Security, version 8.x, via host header injection. CVSSv3.0: 5.3 (Medium) (/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

References

packetstormsecurity.com/files/156274/Forcepoint-WebSecurity-8.5-Cross-Site-Scripting.html · Third Party Advisory
help.forcepoint.com/security/CVE/CVE-2019-6146.html · Vendor Advisory

Weitere Schwachstellen in web security

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

web security

forcepoint

≥ 8.0.0, < 8.5.4

8.5.4

Weitere Schwachstellen in web security

Alle anzeigen →