CVE-2022-26137
Açıklama
Birden fazla Atlassian ürününde bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, uygulama istekleri veya yanıtları işlerken ek Servlet Filtrelerinin çağrılmasına neden olmasına olanak tanır. Atlassian, bu güvenlik açığıyla ilişkili olarak bilinen tek güvenlik sorununu onaylamış ve düzeltmiştir: Cross-origin resource sharing (CORS) bypass. Özel olarak hazırlanmış bir HTTP isteği göndermek, CORS isteklerine yanıt vermek için kullanılan Servlet Filtresini tetikleyebilir ve bunun sonucunda bir CORS bypass meydana gelebilir. Bir kullanıcıyı kötü amaçlı bir URL'yi istemeye ikna edebilen bir saldırgan, kurbanın izinleriyle savunmasız uygulamaya erişebilir. Atlassian Bamboo sürümlerinden 8.0.9 öncesi, 8.1.0 ile 8.1.8 arası ve 8.2.0 ile 8.2.4 arası etkilenmektedir. Atlassian Bitbucket sürümlerinden 7.6.16 öncesi, 7.7.0 ile 7.17.8 arası, 7.18.0 ile 7.19.5 arası, 7.20.0 ile 7.20.2 arası, 7.21.0 ile 7.21.2 arası ve 8.0.0 ile 8.1.0 sürümleri etkilenmektedir. Atlassian Confluence sürümlerinden 7.4.17 öncesi, 7.5.0 ile 7.13.7 arası, 7.14.0 ile 7.14.3 arası, 7.15.0 ile 7.15.2 arası, 7.16.0 ile 7.16.4 arası, 7.17.0 ile 7.17.4 arası ve 7.21.0 sürümü etkilenmektedir. Atlassian Crowd sürümlerinden 4.3.8 öncesi, 4.4.0 ile 4.4.2 arası ve 5.0.0 sürümü etkilenmektedir. Atlassian Fisheye ve Crucible sürümlerinden 4.8.10 öncesi etkilenmektedir. Atlassian Jira sürümlerinden 8.13.22 öncesi, 8.14.0 ile 8.20.10 arası ve 8.21.0 ile 8.22.4 arası etkilenmektedir. Atlassian Jira Service Management sürümlerinden 4.13.22 öncesi, 4.14.0 ile 4.20.10 arası ve 4.21.0 ile 4.22.4 arası etkilenmektedir.
Nasıl düzeltilir
- atlassian bamboo7.2.10, 8.0.9, 8.1.8, 8.2.4 ya da sonraki bir sürüm
- atlassian bitbucket7.6.16, 7.17.8, 7.19.5, 7.20.2, 7.21.2 ya da sonraki bir sürüm
- atlassian confluence_data_center7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 ya da sonraki bir sürüm
- atlassian confluence_server7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 ya da sonraki bir sürüm
- atlassian crowd4.3.8, 4.4.2 ya da sonraki bir sürüm
- atlassian crucible4.8.10 ya da sonraki bir sürüm
- atlassian fisheye4.8.10 ya da sonraki bir sürüm
- atlassian jira_data_center8.13.22, 8.20.10, 8.22.4 ya da sonraki bir sürüm
- atlassian jira_server8.13.22, 8.20.10, 8.22.4 ya da sonraki bir sürüm
- atlassian jira_service_desk4.13.22 ya da sonraki bir sürüm
- atlassian jira_service_management4.20.10, 4.22.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bamboo | 7.2.0 ≤ v < 7.2.10, 8.0.0 ≤ v < 8.0.9, 8.1.0 ≤ v < 8.1.8, 8.2.0 ≤ v < 8.2.4 | 7.2.10, 8.0.9, 8.1.8, 8.2.4 |
| atlassian bitbucket | v < 7.6.16, 7.7.0 ≤ v < 7.17.8, 7.18.0 ≤ v < 7.19.5, 7.20.0 ≤ v < 7.20.2, 7.21.0 ≤ v < 7.21.2, 8.0.0, 8.1.0 | 7.6.16, 7.17.8, 7.19.5, 7.20.2, 7.21.2 |
| atlassian confluence_data_center | v < 7.4.17, 7.5.0 ≤ v < 7.13.7, 7.14.0 ≤ v < 7.14.3, 7.15.0 ≤ v < 7.15.2, 7.16.0 ≤ v < 7.16.4, 7.17.0 ≤ v < 7.17.4, 7.18.0 | 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 |
| atlassian confluence_server | v < 7.4.17, 7.5.0 ≤ v < 7.13.7, 7.14.0 ≤ v < 7.14.3, 7.15.0 ≤ v < 7.15.2, 7.16.0 ≤ v < 7.16.4, 7.17.0 ≤ v < 7.17.4, 7.18.0 | 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 |
| atlassian crowd | v < 4.3.8, 4.4.0 ≤ v < 4.4.2, 5.0.0 | 4.3.8, 4.4.2 |
| atlassian crucible | v < 4.8.10 | 4.8.10 |
| atlassian fisheye | v < 4.8.10 | 4.8.10 |
| atlassian jira_data_center | 8.13.0 ≤ v < 8.13.22, 8.14.0 ≤ v < 8.20.10, 8.21.0 ≤ v < 8.22.4 | 8.13.22, 8.20.10, 8.22.4 |
| atlassian jira_server | 8.13.0 ≤ v < 8.13.22, 8.14.0 ≤ v < 8.20.10, 8.21.0 ≤ v < 8.22.4 | 8.13.22, 8.20.10, 8.22.4 |
| atlassian jira_service_desk | v < 4.13.22 | 4.13.22 |
| atlassian jira_service_management | 4.14.0 ≤ v < 4.20.10, 4.21.0 ≤ v < 4.22.4 | 4.20.10, 4.22.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.