CVE-2019-20403

Orta

Təsvir

Atlassian Jira Server və Data Center-in 8.6.0 versiyasından əvvəlki API-ı məlumat sızması zəifliyi vasitəsilə uzaqdakı hücumçulara Jira layihə açarının mövcud olub-olmadığını müəyyən etməyə imkan verir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAtlassian Jira Data Center
Dərc6 fev 2020
İlk görülmə6 fev 2020

Necə düzəltmək olar

Yeniləyin
  • atlassian jira_data_center8.5.5 və ya daha yeni versiya
  • atlassian jira_server8.5.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
atlassian jira_data_center7.13.0 ≤ v < 8.5.58.5.5
atlassian jira_server7.13.0 < v < 8.5.58.5.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-20403 · Atlassian Jira Data Center · Dark Radar