CVE-2019-18394

CriticoPubblicato

Una vulnerabilità di Server Side Request Forgery (SSRF) in FaviconServlet.java in Ignite Realtime Openfire fino alla versione 4.4.2 consente agli attaccanti...

Pubblicato: 24 ott 2019
Aggiornato: 5 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 10 set 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

32,3%

Moderato · prossimi 30 giorni

Percentile: 98,3%
Data del modello: 19 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una vulnerabilità di Server Side Request Forgery (SSRF) in FaviconServlet.java in Ignite Realtime Openfire fino alla versione 4.4.2 consente agli attaccanti di inviare richieste HTTP GET arbitrarie.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Ignite Realtime Openfire <=4.4.2 - Server-Side Request ForgeryModello
http/cves/2019/CVE-2019-18394.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 008731b339bdStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

openfire-ssrf-cve-2019-18394PoC
PoC per CVE-2019-18394: SSRF con lettura completa non autenticata in Openfire <= 4.4.2 FaviconServlet

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.