CVE-2020-29448

mediumPriorität · verfolgen · 22EPSS 0.026 · 85. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.58% (85th) EPSS

CVSS 5 · medium

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

The ConfluenceResourceDownloadRewriteRule class in Confluence Server and Confluence Data Center before version 6.13.18, from 6.14.0 before 7.4.6, and from 7.5.0 before 7.8.3 allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USLLM-abgeleitet

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

Atlassian Confluence Data Center6.14.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Data Center7.5.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Data Centerunspecified → 6.13.18enisa_euvdEU
Atlassian Confluence Data Centerunspecified → 7.4.6enisa_euvdEU
Atlassian Confluence Data Centerunspecified → 7.8.3enisa_euvdEU
Atlassian Confluence Server6.14.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Server7.5.0 → unspecifiedenisa_euvdEU
Atlassian Confluence Serverunspecified → 6.13.18enisa_euvdEU
Atlassian Confluence Serverunspecified → 7.4.6enisa_euvdEU
Atlassian Confluence Serverunspecified → 7.8.3enisa_euvdEU
atlassian confluence data center< 6.13.18nvdUScpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
atlassian confluence data center6.14.0 → 7.4.6nvdUScpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
atlassian confluence data center7.5.0 → 7.8.3nvdUScpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*
atlassian confluence server< 6.13.18nvdUScpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
atlassian confluence server6.14.0 → 7.4.6nvdUScpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*
atlassian confluence server7.5.0 → 7.8.3nvdUScpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2021-02-22geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

https://jira.atlassian.com/browse/CONFSERVER-60469 cnnvd
https://nvd.nist.gov/vuln/detail/CVE-2020-29448 cnnvd
https://jira.atlassian.com/browse/CONFSERVER-60469 enisa_euvd
https://jira.atlassian.com/browse/CONFSERVER-60469Issue TrackingPatchVendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan