CVE:CVE-2019-19002
CNNVD:CNNVD-202003-812
ABB eSOMS（Electronic Shift Operations Management System）是瑞士ABB公司的一套工厂运营管理系统。
ABB eSOMS 4.0至6.0.2版本中存在安全漏洞，该漏洞源于来自Web服务器的响应并没有设置X-XSS-Protection HTTP响应头并且一些老版本的浏览器并不支持内容安全策略。攻击者可利用该漏洞实施跨站脚本攻击。
solution:Upgrade hitachienergy esoms to a higher version than 6.0.2,and avoid the version [4.0,6.0.2]