CVE-2019-11580
Təsvir
Atlassian Crowd və Crowd Data Center-in buraxılış versiyalarında pdkinstall tərtibat pluqunu səhvən aktiv edilmişdir. Crowd və ya Crowd Data Center instansiyasına autentifikasiya olunmamış və ya autentifikasiya olunmuş sorğular göndərə bilən hücumçular bu zəiflikdən istifadə edərək ixtiyari pluqunları quraşdıra bilərlər ki, bu da Crowd və ya Crowd Data Center-in zəif versiyalarını işlədən sistemlərdə uzaqdan kodun icrasına imkan verir. Crowd-un 2.1.0 versiyasından 3.0.5 versiyasına qədər (3.0.x üçün düzəliş versiyası), 3.1.0 versiyasından 3.1.6 versiyasına qədər (3.1.x üçün düzəliş versiyası), 3.2.0 versiyasından 3.2.8 versiyasına qədər (3.2.x üçün düzəliş versiyası), 3.3.0 versiyasından 3.3.5 versiyasına qədər (3.3.x üçün düzəliş versiyası) və 3.4.0 versiyasından 3.4.4 versiyasına qədər (3.4.x üçün düzəliş versiyası) olan bütün versiyalar bu zəiflikdən təsirlənir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022- atlassian crowd3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian crowd | 2.1.0 ≤ v < 3.0.5, 3.1.0 ≤ v < 3.1.6, 3.2.0 ≤ v < 3.2.8, 3.3.0 ≤ v < 3.3.5, 3.4.0 ≤ v < 3.4.4 | 3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.