CVE-2019-15003
Açıklama
Atlassian Jira Service Desk Server ve Jira Service Desk Data Center'ın 3.9.17 öncesi, 3.10.0 ile 3.16.10 arası, 4.0.0 ile 4.2.6 arası, 4.3.0 ile 4.3.5 arası, 4.4.0 ile 4.4.3 arası ve 4.5.0 ile 4.5.1 arası sürümlerindeki Customer Context Filter, portal erişimine sahip uzaktan saldırganların kimlik doğrulama atlatma yoluyla Jira Service Desk projelerindeki rastgele sorunları görüntülemesine olanak tanır. 'Anyone can email the service desk or raise a request in the portal' ayarı etkinleştirildiğinde, bir saldırganın kendisine portal erişimi sağlayarak bu güvenlik açığından faydalanabileceği unutulmamalıdır.
Nasıl düzeltilir
- atlassian jira_service_desk3.9.17, 3.16.10, 4.2.6, 4.3.5, 4.4.3, 4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira_service_desk | v < 3.9.17, 3.10.0 ≤ v < 3.16.10, 4.0.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.3.5, 4.4.0 ≤ v < 4.4.3, 4.5.0 ≤ v < 4.5.1 | 3.9.17, 3.16.10, 4.2.6, 4.3.5, 4.4.3, 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.