CVE-2017-16877

EPSS 14.1%

Vexday Risk Score

23Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 14.1%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

17 nov 2017Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

ZEIT Next.js before 2.4.1 has directory traversal under the /_next and /static request namespace, allowing attackers to obtain sensitive information.

Productos afectados

Referencias