CVE-2020-29448

Опубликовано: 22 фев. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The ConfluenceResourceDownloadRewriteRule class in Confluence Server and Confluence Data Center before version 6.13.18, from 6.14.0 before 7.4.6, and from 7.5.0 before 7.8.3 allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check.

Ссылки

https://jira.atlassian.com/browse/CONFSERVER-60469
Issue Tracking
Patch
Vendor Advisory
https://jira.atlassian.com/browse/CONFSERVER-60469
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*

Версия до 6.13.18 (исключая)

cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*

Версия от 6.14.0 (включая) до 7.4.6 (исключая)

cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.8.3 (исключая)

cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*

Версия до 6.13.18 (исключая)

cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*

Версия от 6.14.0 (включая) до 7.4.6 (исключая)

cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.8.3 (исключая)

EPSS

Процентиль: 53%

0.00301

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-98cv-g579-8fm6

CVSS3: 5.3

github

около 3 лет назад

EPSS

Процентиль: 53%

0.00301

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo