CVE-2019-6504

TRUNG BÌNH 6.1CVE-2019-6504 · Công bố 06/02/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-6504 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng automic workload automation (broadcom).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 80.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
automic workload automation broadcom	`≥ 12.0, ≤ 12.2`	Chưa có bản vá

Mô tả

Insufficient output sanitization in the Automic Web Interface (AWI), in CA Automic Workload Automation 12.0 to 12.2, allow attackers to potentially conduct persistent cross site scripting (XSS) attacks via a crafted object.

Tham khảo

securityfocus.com/bid/106755 · Third Party Advisory
communities.ca.com/community/product-vulnerability-response/blog/2019/01/24/ca20190124-01-security-notice-for-ca-automic-workload-automation · Vendor Advisory
marc.info · Mailing List
packetstormsecurity.com/files/151325/CA-Automic-Workload-Automation-12.x-Cross-Site-Scripting.html · Third Party Advisory
sec-consult.com/en/blog/advisories/cross-site-scripting-in-ca-automic-workload-automation-web-interface-formerly-automic-automation-engine · Third Party Advisory
seclists.org/fulldisclosure/2019/Jan/61 · Mailing List
support.ca.com/us/product-content/recommended-reading/security-notices/CA20190124-01-security-notice-for-ca-automic-workload-automation.html · Vendor Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí