CVE-2019-16113
CVE-2019-16113
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
PoC popular no GitHub (13 estrelas) — código de exploração amplamente disponível.
CVSS —EPSS 78.0%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
07 set 2019Exploit Metasploit disponível
08 set 2019Publicada no NVD
20 nov 2019PoC pública
Velocidade de armamento
72 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
Bludit 3.9.2 allows remote code execution via bl-kernel/ajax/upload-images.php because PHP code can be entered with a .jpg file name, and then this PHP code can write other PHP code to a ../ pathname.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 15
githubgithub.com/cybervaca/CVE-2019-16113★ 13githubgithub.com/hg8/CVE-2019-16113-PoC★ 5githubgithub.com/ynots0ups/CVE-2019-16113★ 5githubgithub.com/mind2hex/CVE-2019-16113-Bludit-3.9.2-RCE★ 1githubgithub.com/DXY0411/CVE-2019-16113★ 0githubgithub.com/m4rm0k/CVE-2019-16113★ 0githubgithub.com/tronghoang89/cve-2019-16113★ 0githubgithub.com/Kenun99/CVE-2019-16113-Dockerfile★ 0githubgithub.com/dldygnl/CVE-2019-16113★ 0exploitdbwww.exploit-db.com/exploits/48568não verificadocve_referencepacketstormsecurity.com/files/157988/Bludit-3.9.12-Directory-Traversal.htmlnão verificadocve_referencepacketstormsecurity.com/files/158569/Bludit-3.9.2-Directory-Traversal.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/48701não verificadoexploitdbwww.exploit-db.com/exploits/47699não verificadocve_referencepacketstormsecurity.com/files/155295/Bludit-Directory-Traversal-Image-File-Upload.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/155295/Bludit-Directory-Traversal-Image-File-Upload.htmlhttp://packetstormsecurity.com/files/157988/Bludit-3.9.12-Directory-Traversal.htmlhttp://packetstormsecurity.com/files/158569/Bludit-3.9.2-Directory-Traversal.htmlhttps://github.com/bludit/bludit/issues/1081