CVE-2026-21569
Təsvir
Bu Yüksək dərəcəli XXE (XML External Entity Injection) zəifliyi Crowd Data Center və Server-in 7.1.0 versiyasında yaranmışdır. CVSS balı 7.9 olan bu XXE (XML External Entity Injection) zəifliyi, autentifikasiya olunmuş hücumçuya lokal və uzaq məzmunlara giriş imkanı verir ki, bu da konfidensiallığa yüksək təsir, bütövlüyə aşağı təsir, əlçatanlığa isə yüksək təsir göstərir və istifadəçi qarşılıqlı əlaqəsi tələb etmir. Atlassian Crowd Data Center və Server müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir; əgər bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: * Crowd Data Center və Server 7.1: 7.1.3 və ya daha yeni versiyaya yüksəldin. Burujilisq qeydlərinə baxın (https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html). Crowd Data Center və Server-in ən son versiyasını yükləmə mərkəzindən (https://www.atlassian.com/software/crowd/download-archive) yükləyə bilərsiniz. Bu zəiflik bizim Atlassian (Daxili) proqramı vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- atlassian crowd7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian crowd | 7.1.0 ≤ v < 7.1.3 | 7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.