CVE-2021-26077
Təsvir
Atlassian Connect Spring Boot (ACSB)-un 2.1.3 versiyasından əvvəlki 1.1.0 versiyasında və 2.1.5 versiyasından əvvəlki 2.1.4 versiyasında Sınıq Autentifikasiya mövcuddur: Atlassian Connect Spring Boot, Atlassian Connect tətbiqlərinin qurulması üçün nəzərdə tutulmuş Java Spring Boot paketidir. Atlassian məhsulları ilə Atlassian Connect Spring Boot tətbiqi arasındakı autentifikasiya serverdən-serverə JWT və ya kontekst JWT vasitəsilə həyata keçirilir. Atlassian Connect Spring Boot-un 2.1.3 versiyasından əvvəlki 1.1.0 versiyaları və 2.1.5 versiyasından əvvəlki 2.1.4 versiyaları yalnız serverdən-serverə JWT-lərin qəbul edilməli olduğu həyat dövrü son nöqtələrində (məsələn, quraşdırma) səhvən kontekst JWT-lərini qəbul edir ki, bu da hücumçuya tətbiqə autentifikasiya olunmuş yenidən quraşdırma hadisələri göndərməyə imkan verir.
Necə düzəltmək olar
- atlassian connect_spring_boot2.1.3, 2.1.5 və ya daha yeni versiya
- com.atlassian.connect:atlassian-connect-spring-boot2.1.3, 2.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian connect_spring_boot | 1.1.0 ≤ v < 2.1.3, 2.1.4 ≤ v < 2.1.5 | 2.1.3, 2.1.5 |
| com.atlassian.connect:atlassian-connect-spring-bootMaven | 1.1.0 ≤ v < 2.1.3, 2.1.4 ≤ v < 2.1.5 | 2.1.3, 2.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.