BDU:2023-05491

Опубликовано: 25 нояб. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость инструмента проверки кода Crucible, инструмента поиска и сравнения кода Fisheye связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Atlassian

Наименование ПО

Fisheye

Crucible

Версия ПО

до 4.8.4 (Fisheye)

до 4.8.4 (Crucible)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://jira.atlassian.com/browse/CRUC-8501

https://jira.atlassian.com/browse/FE-7332

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-14191
CVE

EPSS

Процентиль: 74%

0.00816

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-14191

CVSS3: 7.5

nvd

около 5 лет назад

Affected versions of Atlassian Fisheye/Crucible allow remote attackers to impact the application's availability via a Denial of Service (DoS) vulnerability in the MessageBundleResource within Atlassian Gadgets. The affected versions are before version 4.8.4.

GHSA-6qqr-fcpw-r77q

github

больше 3 лет назад