CVE-2015-8481
Düşük
Açıklama
Atlassian JIRA Software 7.0.3, JIRA Core 7.0.3 ve beraberindeki JIRA Service Desk 3.0.3 yükleyicisi, bir kullanıcı bir resim ekine referans veren satır içi wiki işaretlemesine sahip bir sorunu görüntülediğinde, e-posta bildirimlerine yanlış resmi eklemektedir; bu durum, harici bir resim referansı için wiki işaretlemesi içeren farklı bir sorunu güncelleyen uzaktaki saldırganların hassas bilgileri elde etmesine izin verebilir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
Ürün
Atlassian Jira Core
Yayın8 Oca 2016
İlk görülme8 Oca 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira_core | 7.0.3 | — |
| atlassian jira_server | 7.0.3 | — |
| atlassian jira_service_desk | 3.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.