GitHub Community Edition/Enterprise Edition 13.0 Bitbucket Server Import privilegier eskalering

InträderedigeraHistoryDiffjsonxmlCTI

CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
4.9	$0-$5k	0.00

En kritiskt svag punkt hittades i GitHub Community Edition och Enterprise Edition 13.0 (Bug Tracking Software). Som påverkar en okänd funktion av komponenten Bitbucket Server Import. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Den svaga punkten är publicerad 05/10/2021 som 34078 (inte definierad). Den rådgivande finns tillgänglig för nedladdning på gitlab.com. Denna svaga punkt behandlas som CVE-2021-39871. De kan lätt utnyttjas. Attacken kan äga rum i det lokala nätet. För en enkel autentisering utnyttjats krävs. Det finns inga tekniska detaljer fortfarande en exploit kända.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Produktinforedigera

Typ

Bug Tracking Software

Säljare

GitHub

namn

CPE 2.3inforedigera

CPE 2.2inforedigera

CVSSv3inforedigera

VulDB Meta Basscore: 4.9
VulDB Meta Temp poäng: 4.9

VulDB Baspoäng: 5.5
VulDB Temp Betyg: 5.5
VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍

CNA Baspoäng: 4.3
CNA Vektor (GitLab Inc.): 🔒

CVSSv2inforedigera

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔒
VulDB Temp Betyg: 🔒
VulDB Pålitlighet: 🔍

Utnyttjarinforedigera

Klass: Privilegier eskalering
CWE: CWE-284
ATT&CK: T1068

Lokal: Nej
Avlägsen: Delvis

Tillgänglighet: 🔒
Status: Inte definierad

EPSS Score: 🔒
EPSS Percentile: 🔒

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒