CVE-2019-15005
Açıklama
Atlassian Troubleshooting and Support Tools eklentisinin 1.17.2 sürümünden önceki versiyonları, eksik bir yetkilendirme kontrolü nedeniyle ayrıcalıksız bir kullanıcının periyodik günlük taramaları başlatmasına ve sonuçları kullanıcı tarafından belirtilen bir e-posta adresine göndermesine izin verir. E-posta mesajı, eklentinin yüklü olduğu uygulama hakkında yapılandırma bilgileri içerebilir. Eklentinin savunmasız bir sürümü; 6.6.0 öncesi Bitbucket Server / Data Center, 7.0.1 öncesi Confluence Server / Data Center, 8.3.2 öncesi Jira Server / Data Center, 3.6.0 öncesi Crowd / Crowd Data Center, 4.7.2 öncesi Fisheye, 4.7.2 öncesi Crucible ve 6.10.2 öncesi Bamboo ile birlikte sunulmaktadır.
Nasıl düzeltilir
- atlassian troubleshooting_and_support1.17.2 ya da sonraki bir sürüm
- atlassian bamboo6.10.2 ya da sonraki bir sürüm
- atlassian bitbucket6.6.0 ya da sonraki bir sürüm
- atlassian confluence7.0.1 ya da sonraki bir sürüm
- atlassian crowd3.6.0 ya da sonraki bir sürüm
- atlassian crucible4.7.2 ya da sonraki bir sürüm
- atlassian fisheye4.7.2 ya da sonraki bir sürüm
- atlassian jira8.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian troubleshooting_and_support | v < 1.17.2 | 1.17.2 |
| atlassian bamboo | v < 6.10.2 | 6.10.2 |
| atlassian bitbucket | v < 6.6.0 | 6.6.0 |
| atlassian confluence | v < 7.0.1 | 7.0.1 |
| atlassian crowd | v < 3.6.0 | 3.6.0 |
| atlassian crucible | v < 4.7.2 | 4.7.2 |
| atlassian fisheye | v < 4.7.2 | 4.7.2 |
| atlassian jira | v < 8.3.2 | 8.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.