CVE-2019-20101

Orta

Açıklama

Atlassian Jira Server ve Data Center'ın etkilenen sürümleri, /rest/whitelist/<version>/check uç noktasındaki bir Hatalı Erişim Kontrolü zafiyeti nedeniyle anonim uzak saldırganların beyaz liste kurallarını görüntülemesine izin verir. Etkilenen sürümler 8.13.3 sürümünden öncekiler ile 8.14.0 sürümünden 8.14.1 sürümüne kadar olanlardır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAtlassian Data Center
Yayın14 Eyl 2021
İlk görülme14 Eyl 2021

Nasıl düzeltilir

Güncelleyin
  • atlassian data_center8.13.3 ya da sonraki bir sürüm
  • atlassian jira8.13.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
atlassian data_centerv < 8.13.3, 88.13.3
atlassian jirav < 8.13.3, 88.13.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-20101 · Atlassian Data Center · Dark Radar