CVE-2019-8442
Yüksək
Təsvir
Jira-nın 7.13.4 versiyasından əvvəlki, 8.0.0 ilə 8.0.4 versiyaları arasındakı və 8.1.0 ilə 8.1.1 versiyaları arasındakı CachingResourceDownloadRewriteRule sinfi, yol girişinin zəif yoxlanılması səbəbindən uzaqdakı hücumçulara Jira webroot daxilindəki META-INF kataloqundakı fayllara giriş imkanı verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı99. faiz dərəcəsi59,8%
Məhsul
Atlassian Jira
Dərc22 may 2019
İlk görülmə22 may 2019
Necə düzəltmək olar
Yeniləyin
- atlassian jira7.13.4 və ya daha yeni versiya
- atlassian jira_server8.0.4, 8.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira | v < 7.13.4 | 7.13.4 |
| atlassian jira_server | 8.0.0 ≤ v < 8.0.4, 8.1.0 ≤ v < 8.1.1 | 8.0.4, 8.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.