CVE-2019-20100
Açıklama
Atlassian Application Links eklentisi, siteler arası istek sahteciliği (CSRF) zafiyetine sahiptir. Şu sürümler etkilenmektedir: 5.4.21 öncesindeki tüm sürümler, 6.0.0 ile 6.0.12 arasındaki sürümler, 6.1.0 ile 6.1.2 arasındaki sürümler, 7.0.0 ile 7.0.2 arasındaki sürümler ve 7.1.0 ile 7.1.3 arasındaki sürümler. Zafiyet içeren bu eklenti, 8.7.0 sürümü öncesindeki Atlassian Jira Server ve Data Center tarafından kullanılmaktadır. Bir saldırgan, yönetici yetkisine sahip bir kullanıcıyı kötü niyetli HTTP istekleri yapmaya ikna ederek bu durumu istismar edebilir; bu da saldırganın Jira sunucusunun bulunduğu dahili ağdaki ana makineleri ve açık portları tespit etmesine olanak tanır.
Nasıl düzeltilir
- atlassian jira8.4.5 ya da sonraki bir sürüm
- atlassian jira_data_center8.5.4, 8.6.2 ya da sonraki bir sürüm
- atlassian jira_server8.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira | 7.0.0 ≤ v < 8.4.5 | 8.4.5 |
| atlassian jira_data_center | 7.0.0 ≤ v < 8.5.4, 8.5.5 ≤ v < 8.6.2 | 8.5.4, 8.6.2 |
| atlassian jira_server | 8.5.5 ≤ v < 8.6.2 | 8.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.