Informazioni sul CVE-2020-4026
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2020-4026
Descrizione: The CustomAppsRestResource list resource in Atlassian Navigator Links before version 3.3.23, from version 4.0.0 before version 4.3.7, from version 5.0.0 before 5.0.1, and from version 5.1.0 before 5.1.1 allows remote attackers to enumerate all linked applications, including those that are restricted or otherwise hidden, through an incorrect authorization check.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Atlassian – Navigator Links
- Atlassian – Crucible
- Atlassian – Fisheye
Relazioni con altri prodotti
Produttore:Atlassian
Prodotto: Crucible
Anno: 2020
CWE:
CVSS: 0.0
Produttore:Atlassian
Prodotto: Fisheye
Anno: 2020
CWE:
CVSS: 0.0
Produttore:Atlassian
Prodotto: Navigator Links
Anno: 2020
CWE:
CVSS: 0.0