CVE-2019-11581
Təsvir
Jira Server və Data Center-də, ContactAdministrators və SendBulkMail hərəkətlərində server tərəfli şablon inyeksiyası zəifliyi aşkar edilmişdir. Hücumçu Jira Server və ya Data Center-in zəif versiyalarını işlədən sistemlərdə uzaqdan kodun icrasını həyata keçirə bilir. Jira Server və Data Center-in 4.4.0-dan 7.6.14-ə qədər olan bütün versiyaları, 7.7.0-dan 7.13.5-ə qədər, 8.0.0-dan 8.0.3-ə qədər, 8.1.0-dan 8.1.2-yə qədər və 8.2.0-dan 8.2.3-ə qədər olan versiyaları bu zəiflikdən təsirlənmişdir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 7 sen 2022- atlassian jira_server7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira_server | 4.4 ≤ v < 7.6.14, 7.7.0 ≤ v < 7.13.5, 8.0.0 ≤ v < 8.0.3, 8.1.0 ≤ v < 8.1.2, 8.2.0 ≤ v < 8.2.3 | 7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.