CVE-2020-27225
CVE-2020-27225
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In versions 4.18 and earlier of the Eclipse Platform, the Help Subsystem does not authenticate active help requests to the local help web server, allowing an unauthenticated local attacker to issue active help commands to the associated Eclipse Platform process or Eclipse Rich Client Platform process.
CVSS 7.8 · Alta · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
eclipse platform
- Versiones
- ≥ unspecified, ≤ 4.18: Afectada (custom)
Sin corrección publicada
eclipse Ubuntu:16.04:LTS
- Versiones
- 3.8.1-8
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
eclipse Ubuntu:18.04:LTS
- Versiones
- 3.8.1-10
- 3.8.1-11
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada