CVE-2023-22501
Təsvir
Jira Service Management Server və Data Center-də autentifikasiya zəifliyi aşkar edilib ki, bu da hücumçuya müəyyən şəraitdə başqa istifadəçi kimi çıxış etməyə və Jira Service Management instansiyasına giriş əldə etməyə imkan verir_._ Jira Service Management instansiyasında İstifadəçi Kataloquna yazma icazəsi və gedən e-poçt aktiv olduqda, hücumçu heç vaxt daxil olmamış hesabları olan istifadəçilərə göndərilən qeydiyyat tokenlərinə giriş əldə edə bilər. Bu tokenlərə giriş iki halda əldə edilə bilər: * Əgər hücumçu bu istifadəçilərlə Jira məsələlərinə və ya sorğularına daxil edilibsə, və ya * Əgər hücumçuya bu istifadəçilərdən "View Request" linki olan e-poçtlar yönləndirilirsə və ya başqa yolla onlara giriş əldə edirsə. Bot hesabları bu ssenariyə xüsusilə həssasdır. Tək giriş (single sign-on) olan instansiyalarda, hər kəsin öz hesabını yarada biləcəyi layihələrdə xarici müştəri hesabları təsirlənə bilər.
Necə düzəltmək olar
- atlassian jira_service_management5.3.3, 5.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira_service_management | 5.3.0 ≤ v < 5.3.3, 5.4.0 ≤ v < 5.4.2, 5.5.0 | 5.3.3, 5.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.