CVE-2019-20408
Orta
Təsvir
Jira-nın 8.7.0 versiyasından əvvəlki versiyalarında `/plugins/servlet/gadgets/makeRequest` resursu, `JiraWhitelist` sinfindəki məntiq xətası səbəbindən Server Side Request Forgery (SSRF) boşluğu vasitəsilə uzaqdakı hücumçulara daxili şəbəkə resurslarının məzmununa giriş imkanı verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Atlassian Jira
Dərc1 iyl 2020
İlk görülmə1 iyl 2020
Necə düzəltmək olar
Yeniləyin
- atlassian jira8.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.