CVE-2021-26073
Təsvir
Atlassian Connect Express (ACE)-in 3.0.2 versiyasından 6.6.0 versiyasına qədər olan versiyalarda Sınıq Autentifikasiya mövcuddur: Atlassian Connect Express, Atlassian Connect tətbiqləri yaratmaq üçün nəzərdə tutulmuş Node.js paketidir. Atlassian məhsulları və Atlassian Connect Express tətbiqi arasındakı autentifikasiya serverdən-serverə JWT və ya kontekst JWT vasitəsilə həyata keçirilir. Atlassian Connect Express-in 3.0.2-dən 6.6.0-a qədər olan versiyaları, yalnız serverdən-serverə JWT-lərin qəbul edilməli olduğu həyat dövrü son nöqtələrində (məsələn, quraşdırma zamanı) səhvən kontekst JWT-lərini də qəbul edir ki, bu da hücumçuya tətbiqə autentifikasiya olunmuş yenidən quraşdırma hadisələri göndərməyə imkan verir.
Necə düzəltmək olar
- atlassian connect_express6.6.0 və ya daha yeni versiya
- atlassian-connect-express6.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian connect_express | 3.0.2 ≤ v < 6.6.0 | 6.6.0 |
| atlassian-connect-expressnpm | 3.0.2 ≤ v < 6.6.0 | 6.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.