CVE-2022-36799
Açıklama
Bu kayıt, Jira Server ve Data Center'ın şablonları kullanma yönteminde gerçekleştirilen bir güvenlik iyileştirmesini belgelemek için oluşturulmuştur. Etkilenen Atlassian Jira Server ve Data Center sürümleri, sistem yöneticisi izinlerine sahip uzaktan saldırganların, E-posta Şablonları özelliği üzerinden Template Injection yoluyla keyfi kod yürütmesine ve bunun sonucunda Uzaktan Kod Çalıştırmaya (RCE) olanak tanımaktaydı. Bu durumda yapılan güvenlik iyileştirmesi, Velocity şablonlarında keyfi kod yürütülebilmesi için XStream kütüphanesinin kullanılmasına karşı koruma sağlamaktır. Etkilenen sürümler; 8.13.19 sürümünden öncekiler, 8.14.0 ile 8.20.7 arasındaki sürümler ve 8.21.0 ile 8.22.1 arasındaki sürümlerdir.
Nasıl düzeltilir
- atlassian jira_data_center8.13.19, 8.20.7, 8.22.1 ya da sonraki bir sürüm
- atlassian jira_server8.13.19, 8.20.7, 8.22.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira_data_center | v < 8.13.19, 8.14.0 ≤ v < 8.20.7, 8.21.0 ≤ v < 8.22.1 | 8.13.19, 8.20.7, 8.22.1 |
| atlassian jira_server | v < 8.13.19, 8.14.0 ≤ v < 8.20.7, 8.21.0 ≤ v < 8.22.1 | 8.13.19, 8.20.7, 8.22.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.