CVE-2019-8903

EPSS 72.1%

Vexday Risk Score

40Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 72.1%KEV nãoPoC —Nuclei simMetasploit simPatch —

Ciclo de vida

18 feb 2019Exploit Metasploit disponible

18 feb 2019Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

index.js in Total.js Platform before 3.2.3 allows path traversal.

Productos afectados

Referencias