CVE-2022-26136
Təsvir
Çox sayda Atlassian məhsulundakı zəiflik uzaqdakı, autentifikasiya olunmamış hücumçunun birinci və üçüncü tərəf proqramları tərəfindən istifadə edilən Servlet Filter-lərini yan keçməsinə imkan verir. Təsir hər bir proqram tərəfindən hansı filtrlərin istifadə edildiyindən və bu filtrlərin necə istifadə olunduğundan asılıdır. Bu zəiflik autentifikasiyadan yan keçməyə və saytlararası skriptinqə (XSS) səbəb ola bilər. Atlassian bu zəifliyin kök səbəbini aradan qaldıran yeniləmələr dərc etmişdir, lakin bu zəifliyin bütün potensial nəticələrini tam şəkildə sadalamamışdır. Atlassian Bamboo versiyaları 8.0.9-dən əvvəlki, 8.1.0-dan 8.1.8-ə qədər və 8.2.0-dan 8.2.4-ə qədər olan versiyalar təsirlidir. Atlassian Bitbucket versiyaları 7.6.16-dan əvvəlki, 7.7.0-dan 7.17.8-ə qədər, 7.18.0-dan 7.19.5-ə qədər, 7.20.0-dan 7.20.2-yə qədər, 7.21.0-dan 7.21.2-yə qədər olan versiyalar, həmçinin 8.0.0 və 8.1.0 versiyaları təsirlidir. Atlassian Confluence versiyaları 7.4.17-dən əvvəlki, 7.5.0-dan 7.13.7-yə qədər, 7.14.0-dan 7.14.3-ə qədər, 7.15.0-dan 7.15.2-yə qədər, 7.16.0-dan 7.16.4-ə qədər, 7.17.0-dan 7.17.4-ə qədər olan versiyalar və 7.21.0 versiyası təsirlidir. Atlassian Crowd versiyaları 4.3.8-dən əvvəlki, 4.4.0-dan 4.4.2-yə qədər olan versiyalar və 5.0.0 versiyası təsirlidir. Atlassian Fisheye və Crucible versiyalarının 4.8.10-dan əvvəlki versiyaları təsirlidir. Atlassian Jira versiyaları 8.13.22-dən əvvəlki, 8.14.0-dan 8.20.10-a qədər və 8.21.0-dan 8.22.4-ə qədər olan versiyalar təsirlidir. Atlassian Jira Service Management versiyaları 4.13.22-dən əvvəlki, 4.14.0-dan 4.20.10-a qədər və 4.21.0-dan 4.22.4-ə qədər olan versiyalar təsirlidir.
Necə düzəltmək olar
- atlassian bamboo7.2.10, 8.0.9, 8.1.8, 8.2.4 və ya daha yeni versiya
- atlassian bitbucket7.6.16, 7.17.8, 7.19.5, 7.20.2, 7.21.2 və ya daha yeni versiya
- atlassian confluence_data_center7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 və ya daha yeni versiya
- atlassian confluence_server7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 və ya daha yeni versiya
- atlassian crowd4.3.8, 4.4.2 və ya daha yeni versiya
- atlassian crucible4.8.10 və ya daha yeni versiya
- atlassian fisheye4.8.10 və ya daha yeni versiya
- atlassian jira_data_center8.13.22, 8.20.10, 8.22.4 və ya daha yeni versiya
- atlassian jira_server8.13.22, 8.20.10, 8.22.4 və ya daha yeni versiya
- atlassian jira_service_desk4.13.22 və ya daha yeni versiya
- atlassian jira_service_management4.20.10, 4.22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bamboo | 7.2.0 ≤ v < 7.2.10, 8.0.0 ≤ v < 8.0.9, 8.1.0 ≤ v < 8.1.8, 8.2.0 ≤ v < 8.2.4 | 7.2.10, 8.0.9, 8.1.8, 8.2.4 |
| atlassian bitbucket | v < 7.6.16, 7.7.0 ≤ v < 7.17.8, 7.18.0 ≤ v < 7.19.5, 7.20.0 ≤ v < 7.20.2, 7.21.0 ≤ v < 7.21.2, 8.0.0, 8.1.0 | 7.6.16, 7.17.8, 7.19.5, 7.20.2, 7.21.2 |
| atlassian confluence_data_center | v < 7.4.17, 7.5.0 ≤ v < 7.13.7, 7.14.0 ≤ v < 7.14.3, 7.15.0 ≤ v < 7.15.2, 7.16.0 ≤ v < 7.16.4, 7.17.0 ≤ v < 7.17.4, 7.18.0 | 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 |
| atlassian confluence_server | v < 7.4.17, 7.5.0 ≤ v < 7.13.7, 7.14.0 ≤ v < 7.14.3, 7.15.0 ≤ v < 7.15.2, 7.16.0 ≤ v < 7.16.4, 7.17.0 ≤ v < 7.17.4, 7.18.0 | 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 |
| atlassian crowd | v < 4.3.8, 4.4.0 ≤ v < 4.4.2, 5.0.0 | 4.3.8, 4.4.2 |
| atlassian crucible | v < 4.8.10 | 4.8.10 |
| atlassian fisheye | v < 4.8.10 | 4.8.10 |
| atlassian jira_data_center | 8.13.0 ≤ v < 8.13.22, 8.14.0 ≤ v < 8.20.10, 8.21.0 ≤ v < 8.22.4 | 8.13.22, 8.20.10, 8.22.4 |
| atlassian jira_server | 8.13.0 ≤ v < 8.13.22, 8.14.0 ≤ v < 8.20.10, 8.21.0 ≤ v < 8.22.4 | 8.13.22, 8.20.10, 8.22.4 |
| atlassian jira_service_desk | v < 4.13.22 | 4.13.22 |
| atlassian jira_service_management | 4.14.0 ≤ v < 4.20.10, 4.21.0 ≤ v < 4.22.4 | 4.20.10, 4.22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.