CVE-2018-20239
Açıklama
Application Links'in 5.0.11 sürümünden önceki versiyonları, 5.1.0 ile 5.2.10 arasındaki sürümleri, 5.3.0 ile 5.3.6 arasındaki sürümleri, 5.4.0 ile 5.4.12 arasındaki sürümleri ve 6.0.0 ile 6.0.4 arasındaki sürümleri, applinkStartingUrl parametresindeki bir siteler arası betik çalıştırma (XSS) zafiyeti aracılığıyla uzaktaki saldırganların rastgele HTML veya JavaScript enjekte etmesine olanak tanır. Ürün, çeşitli Atlassian ürünlerinde eklenti olarak kullanılmaktadır ve şu ürünler etkilenmektedir: 6.15.2 sürümünden önceki Confluence, 4.7.0 sürümünden önceki Crucible, 3.4.3 sürümünden önceki Crowd, 4.7.0 sürümünden önceki Fisheye, 7.13.3 sürümünden önceki ve 8.x serisinde 8.1.0 sürümünden önceki Jira.
Nasıl düzeltilir
- atlassian application_links5.0.11, 5.2.10, 5.3.6, 5.4.12, 6.0.4 ya da sonraki bir sürüm
- atlassian confluence_data_center6.15.2 ya da sonraki bir sürüm
- atlassian confluence_server6.15.2 ya da sonraki bir sürüm
- atlassian crowd3.4.3 ya da sonraki bir sürüm
- atlassian crucible4.7.0 ya da sonraki bir sürüm
- atlassian fisheye4.7.0 ya da sonraki bir sürüm
- atlassian jira_data_center7.13.3, 8.1.0 ya da sonraki bir sürüm
- atlassian jira_server7.13.3, 8.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian application_links | v < 5.0.11, 5.1.0 ≤ v < 5.2.10, 5.3.0 ≤ v < 5.3.6, 5.4.0 ≤ v < 5.4.12, 6.0.0 ≤ v < 6.0.4 | 5.0.11, 5.2.10, 5.3.6, 5.4.12, 6.0.4 |
| atlassian confluence_data_center | v < 6.15.2 | 6.15.2 |
| atlassian confluence_server | v < 6.15.2 | 6.15.2 |
| atlassian crowd | v < 3.4.3 | 3.4.3 |
| atlassian crucible | v < 4.7.0 | 4.7.0 |
| atlassian fisheye | v < 4.7.0 | 4.7.0 |
| atlassian jira_data_center | v < 7.13.3, 8.0.0 ≤ v < 8.1.0 | 7.13.3, 8.1.0 |
| atlassian jira_server | v < 7.13.3, 8.0.0 ≤ v < 8.1.0 | 7.13.3, 8.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.