CVE-2020-36233

Опубликовано: 18 фев. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

The Microsoft Windows Installer for Atlassian Bitbucket Server and Data Center before version 6.10.9, 7.x before 7.6.4, and from version 7.7.0 before 7.10.1 allows local attackers to escalate privileges because of weak permissions on the installation directory.

Ссылки

https://jira.atlassian.com/browse/BSERV-12753
Issue Tracking
Vendor Advisory
https://www.kb.cert.org/vuls/id/240785
Third Party Advisory
US Government Resource
https://jira.atlassian.com/browse/BSERV-12753
Issue Tracking
Vendor Advisory
https://www.kb.cert.org/vuls/id/240785
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:atlassian:bitbucket:*:*:*:*:*:*:*:*

Версия до 6.10.9 (исключая)

cpe:2.3:a:atlassian:bitbucket:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.6.4 (исключая)

cpe:2.3:a:atlassian:bitbucket:*:*:*:*:*:*:*:*

Версия от 7.7.0 (включая) до 7.10.1 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-276

Связанные уязвимости

GHSA-9x2m-28m5-328q

github

больше 3 лет назад

EPSS

Процентиль: 11%

0.00038

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-276