CVE-2021-43959
Açıklama
Atlassian Jira Service Management Server ve Data Center'ın etkilenen sürümleri, JSM Insight'ın CSV içe aktarma özelliğindeki bir Server-Side Request Forgery (SSRF) zafiyeti aracılığıyla kimliği doğrulanmış uzak saldırganların dahili ağ kaynaklarının içeriğine erişmesine izin verir. Amazon EC2 gibi bir ortamda çalışırken bu açık, erişim kimlik bilgileri ve diğer potansiyel olarak gizli bilgiler sağlayan bir meta veri kaynağına erişmek için kullanılabilir. Etkilenen sürümler; 4.13.20 sürümünden öncekiler, 4.14.0 sürümünden 4.20.8 sürümüne kadar olanlar ve 4.21.0 sürümünden 4.22.2 sürümüne kadar olanlardır.
Nasıl düzeltilir
- atlassian jira_service_desk4.13.20 ya da sonraki bir sürüm
- atlassian jira_service_management4.20.8, 4.22.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira_service_desk | v < 4.13.20 | 4.13.20 |
| atlassian jira_service_management | 4.14.0 ≤ v < 4.20.8, 4.21.0 ≤ v < 4.22.2 | 4.20.8, 4.22.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.