CVE-2019-11580
Açıklama
Atlassian Crowd ve Crowd Data Center'ın yayın sürüm yapılarında pdkinstall geliştirme eklentisi hatalı bir şekilde etkinleştirilmiştir. Bir Crowd veya Crowd Data Center örneğine kimlik doğrulaması yapılmamış veya yapılmış istekler gönderebilen saldırganlar, bu zafiyeti kullanarak rastgele eklentiler yükleyebilir; bu durum, etkilenen bir Crowd veya Crowd Data Center sürümü çalıştıran sistemlerde uzaktan kod çalıştırmaya olanak tanır. Crowd'un 2.1.0 ile 3.0.5 (3.0.x için düzeltilmiş sürüm) arasındaki, 3.1.0 ile 3.1.6 (3.1.x için düzeltilmiş sürüm) arasındaki, 3.2.0 ile 3.2.8 (3.2.x için düzeltilmiş sürüm) arasındaki, 3.3.0 ile 3.3.5 (3.3.x için düzeltilmiş sürüm) arasındaki ve 3.4.0 ile 3.4.4 (3.4.x için düzeltilmiş sürüm) arasındaki tüm sürümler bu zafiyetten etkilenmektedir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022- atlassian crowd3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian crowd | 2.1.0 ≤ v < 3.0.5, 3.1.0 ≤ v < 3.1.6, 3.2.0 ≤ v < 3.2.8, 3.3.0 ≤ v < 3.3.5, 3.4.0 ≤ v < 3.4.4 | 3.0.5, 3.1.6, 3.2.8, 3.3.5, 3.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.