CVE-2019-10100
Kritik
Təsvir
JetBrains YouTrack Confluence plagininin 1.8.1.3 versiyasından əvvəlki versiyalarında Server Side Template Injection həyata keçirmək mümkün idi. Hücumçu Confluence səhifəsinə Issue makrosu əlavə edərək və link-text-template sahəsində düzgün id sahəsi ilə xüsusi hazırlanmış kod kombinasiyasından istifadə edərək kodu uzaqdan icra edə bilərdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Jetbrains Youtrack Integration
Dərc3 iyl 2019
İlk görülmə3 iyl 2019
Necə düzəltmək olar
Yeniləyin
- jetbrains youtrack_integration1.8.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jetbrains youtrack_integration | v < 1.8.1.3 | 1.8.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.