CVE-2022-36799
Təsvir
Bu problem Jira Server və Data Center-də şablonların istifadə qaydasında tətbiq edilmiş təhlükəsizlik təkmilləşdirməsini sənədləşdirmək üçün mövcuddur. Atlassian Jira Server və Data Center-in təsirlənmiş versiyaları sistem administratoru icazələrinə malik uzaq hücumçulara Email Templates funksiyasında Şablon İnyeksiyası vasitəsilə ixtiyari kodun icrasına, nəticədə Uzaqdan Kodun İcrasına (RCE) şərait yaradırdı. Bu halda təhlükəsizlik təkmilləşdirməsi, Velocity şablonlarında ixtiyari kodu icra etmək üçün XStream kitabxanasının istifadəsindən qorunmaq məqsədilə həyata keçirilmişdir. Təsirlənmiş versiyalar 8.13.19 versiyasından əvvəlki, 8.14.0 versiyasından 8.20.7 versiyasına qədər olan və 8.21.0 versiyasından 8.22.1 versiyasına qədər olan versiyalardır.
Necə düzəltmək olar
- atlassian jira_data_center8.13.19, 8.20.7, 8.22.1 və ya daha yeni versiya
- atlassian jira_server8.13.19, 8.20.7, 8.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira_data_center | v < 8.13.19, 8.14.0 ≤ v < 8.20.7, 8.21.0 ≤ v < 8.22.1 | 8.13.19, 8.20.7, 8.22.1 |
| atlassian jira_server | v < 8.13.19, 8.14.0 ≤ v < 8.20.7, 8.21.0 ≤ v < 8.22.1 | 8.13.19, 8.20.7, 8.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.