CVE-2019-10808
Vulnérabilité non évaluée dans utilitify
CVSS 0.0 · Non évaluée
EPSS 2.0%
utilitify•Versions : All versions prior to 1.0.3
Description
utilitify prior to 1.0.3 allows modification of object properties. The merge method could be tricked into adding or modifying properties of the Object.prototype.
Gravité et risque d'exploitation
CVE-2019-10808 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.04 %, ce qui la place devant 80.9 % des CVE référencées.
Que faire ?
- Vérifiez si utilitify (versions All versions prior to 1.0.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.