CVE-2020-4019

Yüksək

Təsvir

Atlassian Companion App-in 1.0.0 versiyasından əvvəlki faylların redaktə edilməsi funksionallığı, etibarsız axtarış yolu zəifliyi vasitəsilə yerli hücumçulara tətbiqin cmd.exe faylı əvəzinə fərqli bir icra olunan faylı işə salmasına şərait yaradır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAtlassian Companion
Dərc1 iyn 2020
İlk görülmə1 iyn 2020

Necə düzəltmək olar

Yeniləyin
  • atlassian companion1.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
atlassian companionv < 1.0.01.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-4019 · Atlassian Companion · Dark Radar