一、 漏洞 CVE-2020-15824 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 JetBrains Kotlin 版本从 1.4-M1 到 1.4-RC(由于 Kotlin 1.3.7x 不受到该问题的影响，修复版本为 1.4.0)中，由于系统 temp 目录中的 kotlin-main-kts 缓存脚本存在一个脚本cache 权限升级漏洞。默认情况下，所有用户共享这些脚本。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In JetBrains Kotlin from 1.4-M1 to 1.4-RC (as Kotlin 1.3.7x is not affected by the issue. Fixed version is 1.4.0) there is a script-cache privilege escalation vulnerability due to kotlin-main-kts cached scripts in the system temp directory, which is shared by all users by default.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
JetBrains Kotlin 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
JetBrains Kotlin是捷克JetBrains公司的一款在Java虚拟机上运行的静态类型编程语言。 JetBrains Kotlin 1.4-M1版本至1.4-RC版本中存在提权漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-15824 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-15824 的情报信息