CVE-2018-13399

Опубликовано: 16 окт. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

The Microsoft Windows Installer for Atlassian Fisheye and Crucible before version 4.6.1 allows local attackers to escalate privileges because of weak permissions on the installation directory.

Ссылки

https://jira.atlassian.com/browse/CRUC-8314
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/FE-7105
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/CRUC-8314
Issue Tracking
Vendor Advisory
https://jira.atlassian.com/browse/FE-7105
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:crucible:*:*:*:*:*:*:*:*

Версия до 4.6.1 (исключая)

cpe:2.3:a:atlassian:fisheye:*:*:*:*:*:*:*:*

Версия до 4.6.1 (исключая)

EPSS

Процентиль: 6%

0.00023

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-7xhf-frpm-r9fm

CVSS3: 7.8

github

больше 3 лет назад

The Microsoft Windows Installer for Atlassian Fisheye and Crucible before version 4.6.1 allows local attackers to escalate privileges because of weak permissions on the installation directory.

BDU:2019-00084

CVSS3: 5.9

fstec

больше 7 лет назад

Уязвимость инструмента поиска и сравнения кода Fisheye и инструмента проверки кода Crucible, связанная с ошибками обработки разрешений, позволяющая нарушителю повысить свои привилегии