CVE:CVE-2020-4019
CNNVD:CNNVD-202006-017
Atlassian Companion app是澳大利亚Atlassian公司的一款使用户可以在其首选的桌面应用中编辑Confluence文件的应用程序。
Atlassian Companion app 1.0.0之前版本中的文件编辑功能存在代码问题漏洞。本地攻击者可利用该漏洞使其执行其他二进制文件而非cmd.exe。
solution:Upgrade atlassian companion to a higher version than 1.0.0,and avoid the version (,1.0.0)