CVE-2023-26255
Yüksek
Açıklama
Jira için "STAGIL Navigation for Jira - Menu & Themes" eklentisinin 2.0.52 öncesi sürümlerini etkileyen kimlik doğrulaması gerektirmeyen bir path traversal zafiyeti bulunmaktadır. snjCustomDesignConfig uç noktasına gönderilen fileName parametresi değiştirilerek dosya sisteminde gezinmek ve dosyaları okumak mümkündür.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünStagil Navigation
Yayın28 Şub 2023
İlk görülme28 Şub 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- stagil stagil_navigation2.0.52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stagil stagil_navigation | v < 2.0.52 | 2.0.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.