CVE-2019-0219: apache cordova inappbrowser +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2019-0219

CVSS 9.8 · Critical EPSS 7,8%

Kerentanan pada apache cordova inappbrowser, oracle instantis enterprisetrack +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A website running in the InAppBrowser webview on Android could execute arbitrary JavaScript in the main application's webview using a specially crafted gap-iab: URI.

Rincian

Terbit di NVD: 14 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 7,8% peluang dieksploitasi; lebih tinggi dari 94,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
apache	cordova inappbrowser	Semua versi hingga 3.0.0
oracle	instantis enterprisetrack	Versi 17.1
oracle	instantis enterprisetrack	Versi 17.2
oracle	instantis enterprisetrack	Versi 17.3
oracle	retail xstore point of service	Versi 16.0.6
oracle	retail xstore point of service	Versi 17.0.4
oracle	retail xstore point of service	Versi 18.0.3
oracle	retail xstore point of service	Versi 19.0.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://lists.apache.org/thread.html/197482d5ab80c0bff4a5ec16e1b0466df38389d9a4b5331d777f14fc%40%3Cdev.cordova... mailing list · advisory vendor
https://lists.apache.org/thread/4vtg0trdrh5203dktt4f3vkd5z2d5ndj mailing list · advisory vendor
https://www.oracle.com//security-alerts/cpujul2021.html patch · advisory pihak ketiga
https://www.oracle.com/security-alerts/cpuApr2021.html patch · advisory pihak ketiga
http://www.openwall.com/lists/oss-security/2019/11/28/1 mailing list · advisory pihak ketiga
https://www.oracle.com/security-alerts/cpujul2022.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.