CVE-2018-13398

Orta

Açıklama

Atlassian Fisheye ve Crucible'ın 4.5.4 sürümünden önceki sürümlerinde bulunan yönetici akıllı commitler (smart-commits) kaynağı, bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti aracılığıyla uzaktaki saldırganların akıllı commit ayarlarını değiştirmesine olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Atlassian Crucible

Yayın18 Eyl 2018

İlk görülme18 Eyl 2018

Nasıl düzeltilir

Güncelleyin

atlassian crucible4.5.4 ya da sonraki bir sürüm
atlassian fisheye4.5.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
atlassian crucible	v < 4.5.4	4.5.4
atlassian fisheye	v < 4.5.4	4.5.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.