CVE-2019-19381

MEDIO 6.1CVE-2019-19381 · Published 11/03/2020 · updated 17/06/2026

En resumen

CVE-2019-19381 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a abacus (abacus).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.72%, mayor que el 54.3% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
abacus abacus	`= 2019-11-20`	No fix yet

Description

oauth/oauth2/v1/saml/ in Abacus OAuth Login 2019_01_r4_20191021_0000 before prior to R4 (20.11.2019 Hotfix) allows Reflected Cross Site Scripting (XSS) via an error message.

References

compass-security.com/en/research/advisories · Third Party Advisory
compass-security.com/fileadmin/Datein/Research/Advisories/CSNC-2019-024_Abacus_Cross-Site_Scripting_XSS.txt · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free