CVE-2022-0540
Təsvir
Jira Seraph-də olan zəiflik uzaqdakı, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış HTTP sorğusu göndərməklə autentifikasiyadan yan keçməsinə imkan verir. Bu, Atlassian Jira Server və Data Center-in 8.13.18-dən əvvəlki versiyalarına, 8.14.0 və daha sonrakı, lakin 8.20.6-dan əvvəlki versiyalarına, həmçinin 8.21.0 və daha sonrakı, lakin 8.22.0-dan əvvəlki versiyalarına təsir edir. Eyni zamanda bu, Atlassian Jira Service Management Server və Data Center-in 4.13.18-dən əvvəlki versiyalarına, 4.14.0 və daha sonrakı, lakin 4.20.6-dan əvvəlki versiyalarına, həmçinin 4.21.0 və daha sonrakı, lakin 4.22.0-dan əvvəlki versiyalarına təsir göstərir.
Necə düzəltmək olar
- atlassian jira_data_center8.13.8, 8.20.6, 8.22.0 və ya daha yeni versiya
- atlassian jira_server8.13.8, 8.20.6, 8.22.0 və ya daha yeni versiya
- atlassian jira_service_management4.13.8, 4.13.18, 4.20.6, 4.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira_data_center | v < 8.13.8, 8.14.0 ≤ v < 8.20.6, 8.21.0 ≤ v < 8.22.0 | 8.13.8, 8.20.6, 8.22.0 |
| atlassian jira_server | v < 8.13.8, 8.14.0 ≤ v < 8.20.6, 8.21.0 ≤ v < 8.22.0 | 8.13.8, 8.20.6, 8.22.0 |
| atlassian jira_service_management | v < 4.13.8, v < 4.13.18, 4.14.0 ≤ v < 4.20.6, 4.21.0 ≤ v < 4.22.0 | 4.13.8, 4.13.18, 4.20.6, 4.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.