CVE-2023-22524

Kritik

Təsvir

MacOS üçün Atlassian Companion App-in müəyyən versiyaları uzaqdan kodun icrası zəifliyindən təsirlənmişdir. Hücumçu, kodun icrasına icazə vermək üçün WebSockets-dən istifadə edərək Atlassian Companion-ın blok siyahısından və MacOS Gatekeeper-dən yan keçə bilərdi.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAtlassian Companion
Dərc6 dek 2023
İlk görülmə6 dek 2023

Necə düzəltmək olar

Yeniləyin
  • atlassian companion2.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
atlassian companion1.0.0 ≤ v < 2.0.02.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-22524 · Atlassian Companion · Dark Radar