CVE-2019-18393
CVE-2019-18393
Vexday Risk Score
45Atenção
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 13.9%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
24 out 2019Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
PluginServlet.java in Ignite Realtime Openfire through 4.4.2 does not ensure that retrieved files are located under the Openfire home directory, aka a directory traversal vulnerability.
Produtos afetados
n/a · n/a