Podatności Atlassian Fisheye and Crucible
3 znanych podatności CVE w Atlassian Fisheye and Crucible, przetłumaczonych i ocenionych.
- CVE-2017-9511Wysokie
Klasa MultiPathResource w Atlassian Fisheye i Crucible, przed wersją 4.4.1, umożliwia anonimowym zdalnym atakującym odczyt dowolnych plików poprzez lukę w zabezpieczeniach związaną z przejściem ścieżki, gdy Fisheye lub Crucible działa na systemie operacyjnym Microsoft Windows.
- CVE-2017-9512Wysokie
Zasób mostActiveCommitters.do w Atlassian Fisheye i Crucible przed wersją 4.4.1 umożliwia anonimowym zdalnym atakującym dostęp do wrażliwych informacji, takich jak adresy e-mail komitujących, z powodu braku kontroli uprawnień.
- CVE-2017-14591Krytyczne
Atlassian Fisheye i Crucible w wersjach poniżej 4.4.3 oraz w wersji 4.5.0 są podatne na wstrzykiwanie argumentów poprzez nazwy plików w repozytoriach Mercurial, co pozwala atakującym na wykonanie dowolnego kodu na systemie z zainstalowanym podatnym oprogramowaniem.