CVE-2020-4020

Yüksək

Təsvir

Atlassian Companion App-in 1.0.0 versiyasından əvvəlki fayl yükləmə funksionallığı, Companion App-in qoşulduğu Confluence Server instansiyasını idarə edən uzaq hücumçulara Mühafizə Mexanizminin Xətası (Protection Mechanism Failure) vasitəsilə ixtiyari .exe fayllarının icrasına imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAtlassian Companion
Dərc1 iyn 2020
İlk görülmə1 iyn 2020

Necə düzəltmək olar

Yeniləyin
  • atlassian companion1.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
atlassian companionv < 1.0.01.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-4020 · Atlassian Companion · Dark Radar