CVE-2021-41309
Orta
Təsvir
Atlassian Jira Server və Data Center-in təsirlənmiş versiyaları, Jira Service Management giriş hüququ ləğv edilmiş istifadəçiyə /plugins/servlet/audit/resource son nöqtəsindəki Broken Authentication zəifliyi vasitəsilə başqa bir istifadəçinin Jira Service Management layihəsinin audit loqlarını ixrac etməyə imkan verir. Təsirlənmiş Jira Server və Data Center versiyaları 8.19.1 versiyasından əvvəlki versiyalardır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Atlassian Jira Software Data Center
Dərc8 dek 2021
İlk görülmə8 dek 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- atlassian jira_software_data_center8.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira_software_data_center | v < 8.19.1 | 8.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.