CVE-2021-26073
Açıklama
Atlassian Connect Express (ACE) sürüm 3.0.2 ile 6.6.0 arasındaki sürümlerde Hatalı Kimlik Doğrulama mevcuttur: Atlassian Connect Express, Atlassian Connect uygulamaları oluşturmak için kullanılan bir Node.js paketidir. Atlassian ürünleri ve Atlassian Connect Express uygulaması arasındaki kimlik doğrulama, sunucudan sunucuya bir JWT veya bir bağlam (context) JWT ile gerçekleşir. Atlassian Connect Express'in 3.0.2 ile 6.6.0 arasındaki sürümleri, yalnızca sunucudan sunucuya JWT'lerin kabul edilmesi gereken yaşam döngüsü uç noktalarında (kurulum gibi) hatalı olarak bağlam JWT'lerini kabul ederek, bir saldırganın uygulamaya kimliği doğrulanmış yeniden kurulum olayları göndermesine izin verir.
Nasıl düzeltilir
- atlassian connect_express6.6.0 ya da sonraki bir sürüm
- atlassian-connect-express6.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian connect_express | 3.0.2 ≤ v < 6.6.0 | 6.6.0 |
| atlassian-connect-expressnpm | 3.0.2 ≤ v < 6.6.0 | 6.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.