CVE-2020-36233
En bref Sévérité Non disponible EPSS EPSS 0.27 % · centile 18 (2026-10-27) État PUBLISHED Publiée 2021-02-18 Mise à jour 2024-09-16 Attribuée par atlassian Statut NVD Modified Description The Microsoft Windows Installer for Atlassian Bitbucket Server and Data Center before version 6.10.9, 7.x before 7.6.4, and from version 7.7.0 before 7.10.1 allows local attackers to escalate privileges because of weak permissions on the installation directory.
Scores Version Score Vecteur Évalué par CVSS 3.1 HIGH 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 2.0 MEDIUM 4.6 AV:L/AC:L/Au:N/C:P/I:P/A:P NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Configurations affectées (CPE NVD) cpe:2.3:a:atlassian:bitbucket:*:*:*:*:*:*:*:* < 6.10.9cpe:2.3:a:atlassian:bitbucket:*:*:*:*:*:*:*:* ≥ 7.0.0 < 7.6.4cpe:2.3:a:atlassian:bitbucket:*:*:*:*:*:*:*:* ≥ 7.7.0 < 7.10.1Produits affectés Produit Versions Atlassian · Bitbucket Server affected unspecified < 6.10.9 ; affected 7.0.0 < unspecified ; affected unspecified < 7.6.4 ; affected 7.7.0 < unspecified ; affected unspecified < 7.10.1 Atlassian · Bitbucket Data Center affected unspecified < 6.10.9 ; affected 7.0.0 < unspecified ; affected unspecified < 7.6.4 ; affected 7.7.0 < unspecified ; affected unspecified < 7.10.1
Références
Sources
