酷应用

【漏洞预警】Jira身份验证绕过漏洞

百家作者：锦行科技 2022-04-22 12:44:00

漏洞名称：

Jira 身份验证绕过漏洞

影响范围：

Jira：

- Jira所有版本 < 8.13.18

- Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x

- Jira 8.20.x < 8.20.6

- Jira 8.21.x

jira Service Management：

- Jira Service Management所有版本 < 4.13.18

- Jira Service Management 4.14.x、4.15.x、4.16.x、4.17.x、4.18.x、4.19.x

- Jira Service Management 4.20.x < 4.20.6

- Jira Service Management 4.21.x

漏洞编号：

CVE-2022-0540

漏洞类型：

身份验证绕过

利用条件：

无

综合评价：

<利用难度>：低

<威胁等级>：高危

#1 漏洞描述

Jira 和 Jira Service Management 容易受到其 Web 身份验证框架 Jira Seraph 中的身份验证绕过的攻击。未经身份验证的远程攻击者可以通过发送特制的 HTTP 请求来利用此漏洞，以使用受影响的配置绕过 WebWork 操作中的身份验证和授权要求。

#2 解决方案

根据影响版本中的信息，排查并升级到安全版本。

#3 参考资料

https://confluence.atlassian.com/jira/jira-security-advisory-2022-04-20-1115127899.html

https://nvd.nist.gov/vuln/detail/CVE-2022-0540

推荐阅读

喜讯！锦行科技3款产品入选广东省名优高新技术产品名单！

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

*文章为作者独立观点，不代表爱尖刀立场

本文由锦行科技发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。

原文链接 https://www.ijiandao.com/2b/baijia/428931.html

图库

关注网络尖刀微信公众号
随时掌握互联网精彩

赞助链接

百度热搜榜

排名热点搜索指数