CVE-2019-14994
Təsvir
Atlassian Jira Service Desk Server və Jira Service Desk Data Center-in 3.9.16 versiyasından əvvəlki, 3.10.0 versiyasından 3.16.8 versiyasına qədər olan, 4.0.0 versiyasından 4.1.3 versiyasına qədər olan, 4.2.0 versiyasından 4.2.5 versiyasına qədər olan, 4.3.0 versiyasından 4.3.4 versiyasına qədər olan və 4.4.0 versiyasındakı Customer Context Filter, portal girişinə malik uzaq hücumçulara path traversal zəifliyi vasitəsilə Jira Service Desk layihələrində ixtiyari məsələləri görməyə imkan verir. Qeyd edək ki, 'Anyone can email the service desk or raise a request in the portal' tənzimləməsi aktiv olduqda, hücumçu özünə portal girişi təmin edə bilər və bu da onlara zəiflikdən istifadə etməyə imkan verir.
Necə düzəltmək olar
- atlassian jira_service_desk3.9.16, 3.16.8, 4.1.3, 4.2.5, 4.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira_service_desk | v < 3.9.16, 3.10.0 ≤ v < 3.16.8, 4.0.0 ≤ v < 4.1.3, 4.2.0 ≤ v < 4.2.5, 4.3.0 ≤ v < 4.3.4, 4.4.0 | 3.9.16, 3.16.8, 4.1.3, 4.2.5, 4.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.