CVE-2019-18952
CVE-2019-18952
Vexday Risk Score
52Atenção
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 45.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
13 nov 2019Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
SibSoft Xfilesharing through 2.5.1 allows cgi-bin/up.cgi arbitrary file upload. This can be combined with CVE-2019-18951 to achieve remote code execution via a .html file, containing short codes, that is served over HTTP.
Produtos afetados
n/a · n/a