Уязвимость программного средства для управления производственными процессами ABB eSOMS, позволяющая нарушителю раскрыть учетные данные для аутентификации и проводить clickjacking-атаки

Уязвимость программного средства для управления производственными процессами ABB eSOMS связана с отсутствием зоголовка the X-Frame-Options в ответе HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные для аутентификации и проводить clickjacking-атаки

CVE: CVE-2019-19001
CVSS v2.0: 7.1