CVE-2021-21371
Təsvir
Tenable for Jira Cloud, Tenable.io zəiflik məlumatlarını çəkmək və sonra bu zəifliklərin cari vəziyyətinə əsasən Jira Task və alt-tapşırıqları yaratmaq üçün hazırlanmış açıq mənbəli layihədir. O, pypi-da "tenable-jira-cloud" adı ilə dərc edilmişdir. tenable-jira-cloud versiya 1.1.21-dən əvvəlki versiyalarda yaml.load() metodu vasitəsilə ixtiyari əmrlərin icra edilməsi mümkündür. Bu, hosta lokal girişi olan hücumçuya tətbiqi xüsusi hazırlanmış YAML konfiqurasiya faylı ilə işə salaraq ixtiyari kodu icra etməyə imkan verə bilər. Bu problem, versiya 1.1.21-də yaml.load() əvəzinə yaml.safe_load()-dan istifadə edilməklə aradan qaldırılmışdır.
Necə düzəltmək olar
- tenable jira_cloud1.1.21 və ya daha yeni versiya
- tenable-jira-cloud1.1.21, 1.1.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenable jira_cloud | v < 1.1.21 | 1.1.21 |
| tenable-jira-cloudPyPI | v < 1.1.21, v < 1.1.22 | 1.1.21, 1.1.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.