CVE-2020-36232

atlassian-gadgets

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-36232

Katalog CVE

CVSS 5.0 · Medium EPSS 1,1%

Kerentanan Server-Side Request Forgery (SSRF) pada atlassian-gadgets. Skor CVSS 3.1 5.0 (Medium) menurut NVD.

Deskripsi (NVD)

The MessageBundleWhiteList class of atlassian-gadgets before version 4.2.37, from version 4.3.0 before 4.3.14, from version 4.3.2.0 before 4.3.2.4, from version 4.4.0 before 4.4.12, and from version 5.0.0 before 5.0.1 allowed unexpected DNS lookups and requests to arbitrary services as it incorrectly obtained application base url information from the executing http request which could be attacker controlled.

Rincian

Terbit di NVD
22 Februari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.0 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 64,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
atlassian atlassian-gadgets Semua versi sebelum 4.2.37
atlassian atlassian-gadgets Versi 4.3.0 hingga sebelum 4.3.14
atlassian atlassian-gadgets Versi 4.3.2.0 hingga sebelum 4.3.2.4
atlassian atlassian-gadgets Versi 4.4.0 hingga sebelum 4.4.12
atlassian atlassian-gadgets Versi 5.0.0 hingga sebelum 5.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.