CVE-2021-43945
Orta
Təsvir
Atlassian Jira Server və Data Center-in təsirlənmiş versiyaları, Roadmaps Administrator icazələrinə malik uzaq hücumçulara /rest/jpo/1.0/hierarchyConfiguration son nöqtəsindəki Saxlanılan Saytlararası Skriptinq (SXSS) boşluğu vasitəsilə ixtiyari HTML və ya JavaScript inyeksiya etməyə imkan verir. Təsirlənmiş versiyalar 8.20.3 versiyasından əvvəlki versiyalardır.
CiddilikOrta
CVSS4.8
İstismar ehtimalı48. faiz dərəcəsi0,6%
Məhsul
Atlassian Data Center
Dərc28 fev 2022
İlk görülmə28 fev 2022
Necə düzəltmək olar
Yeniləyin
- atlassian data_center8.20.3 və ya daha yeni versiya
- atlassian jira8.20.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian data_center | v < 8.20.3 | 8.20.3 |
| atlassian jira | v < 8.20.3 | 8.20.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.