CVE-2020-27225
CVE-2020-27225
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In versions 4.18 and earlier of the Eclipse Platform, the Help Subsystem does not authenticate active help requests to the local help web server, allowing an unauthenticated local attacker to issue active help commands to the associated Eclipse Platform process or Eclipse Rich Client Platform process.
CVSS 7.8 · Высокий · EPSS 0,3%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
eclipse platform
- Версии
- ≥ unspecified, ≤ 4.18: Затронуто (custom)
Нет опубликованного исправления
eclipse Ubuntu:16.04:LTS
- Версии
- 3.8.1-8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
eclipse Ubuntu:18.04:LTS
- Версии
- 3.8.1-10
- 3.8.1-11
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления