Angol zaszlo
CVE sérülékenység

CVE-2023-22524

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2023. 12. 06.
Érintett rendszerek
Atlassian

CVSS vektor

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Felhasználói interakció szükséges

Leírás

A támadó a WebSockets segítségével megkerülhette az Atlassian Companion blokklistáját és a MacOS Gatekeeper-t, hogy lehetővé tegye a kód végrehajtását.

Leírás forrása
CVE-2023-22524

Hivatkozások

https://confluence.atlassian.com/security/cve-2023-22524-rce-vulnerability-in-atlassian-companion-app-for-macos-1319249492.html
https://jira.atlassian.com/browse/CONFSERVER-93518