CVE-2020-14172
Açıklama
Bu kayıt, Jira Server ve Data Center'ın velocity şablonlarını kullanma yönteminde gerçekleştirilen bir güvenlik iyileştirmesini belgelemek için oluşturulmuştur. Etkilenen sürümlerdeki Atlassian Jira Server ve Data Center'da velocity şablonlarının kullanılma biçimi, sunucu tarafı şablon enjeksiyonu (SSTI) zafiyetini istismar edebilmeleri durumunda uzaktan saldırganların güvensiz serileştirme yoluyla uzaktan kod çalıştırma gerçekleştirmesine izin veriyordu. Etkilenen sürümler; 7.13.0 sürümünden öncekiler, 8.0.0 ile 8.5.0 arasındaki sürümler ve 8.6.0 ile 8.8.1 arasındaki sürümlerdir.
Nasıl düzeltilir
- atlassian jira7.13.0, 8.5.0, 8.8.1 ya da sonraki bir sürüm
- atlassian jira_software_data_center7.13.0, 8.5.0, 8.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira | v < 7.13.0, 8.0.0 ≤ v < 8.5.0, 8.6.0 ≤ v < 8.8.1 | 7.13.0, 8.5.0, 8.8.1 |
| atlassian jira_software_data_center | v < 7.13.0, 8.0.0 ≤ v < 8.5.0, 8.6.0 ≤ v < 8.8.1 | 7.13.0, 8.5.0, 8.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.