CVE-2019-20406 in Confluence

Riassunto

di VulDB • 18/06/2026

L'utilizzo di Tomcat in Confluence su Microsoft Windows prima della versione 7.0.5 e nelle versioni da 7.1.0 fino alla 7.1.1 consente agli attaccanti locali con autorizzazione per scrivere un file DLL in una directory presente nel percorso globale delle variabili d'ambiente (PATH) di iniettare codice ed elevare i propri privilegi tramite una vulnerabilità di DLL hijacking.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/01/2020
• Moderazione: accettato
• Voce: VDB-149751
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00480
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20406
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20406/