CVE-2020-36240

CVE-2020-36240: fallo en Atlassian Crowd

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Crowd

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
The ResourceDownloadRewriteRule class in Crowd before version 4.0.4, and from version 4.1.0 before 4.1.2 allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check.
Productos afectados
Atlassian · Crowd
CVEs relacionadas — Atlassian Crowd

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-11580CRITICALCVE-2019-11580EPSS 95.4%KEVCVE-2019-20104—CVE-2019-20104EPSS 2.4%CVE-2017-18108—CVE-2017-18108EPSS 2.3%CVE-2018-20238—CVE-2018-20238EPSS 1.5%CVE-2017-18105—CVE-2017-18105EPSS 1.4%CVE-2019-15005—CVE-2019-15005EPSS 1.3%