CVE-2019-16909
Orta
Açıklama
Jira için Infosysta "In-App & Desktop Notifications" uygulamasının 1.6.14_J8 öncesindeki sürümlerinde bir sorun tespit edilmiştir. plugins/servlet/nfj/NotificationSettings URI'si üzerinden tüm Jira projelerinin listesini elde etmek mümkündür (bir Jira kullanıcısı olarak kimlik doğrulaması yapılmış ancak belirli projeler için yetkilendirme yapılmamış olsa dahi).
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünInfosysta In-app \& Desktop Notifications
Yayın1 Kas 2019
İlk görülme1 Kas 2019
Nasıl düzeltilir
Güncelleyin
- infosysta in-app_\&_desktop_notifications1.6.14_j8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| infosysta in-app_\&_desktop_notifications | v < 1.6.14_j8 | 1.6.14_j8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.