CVE-2020-14193
Orta
Açıklama
Automation for Jira - Server'ın etkilenen sürümleri, mustache partials kullanan Jira akıllı değerlerindeki bir şablon enjeksiyonu zafiyeti aracılığıyla, uzaktaki saldırganların WEB-INF/classes ve <jira-installation>/jira/bin dizinleri içindeki dosyaları mustache şablonları olarak okumasına ve işlemesine izin vermekteydi. Etkilenen sürümler, 7.1.15 sürümünden önceki sürümlerdir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Atlassian Automation For Jira
Yayın30 Kas 2020
İlk görülme30 Kas 2020
Nasıl düzeltilir
Güncelleyin
- atlassian automation_for_jira7.1.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian automation_for_jira | v < 7.1.15 | 7.1.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.