【漏洞预警】Jira身份验证绕过漏洞
漏洞名称:
Jira 身份验证绕过漏洞
影响范围:
Jira:
- Jira所有版本 < 8.13.18
- Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x
- Jira 8.20.x < 8.20.6
- Jira 8.21.x
jira Service Management:
- Jira Service Management所有版本 < 4.13.18
- Jira Service Management 4.14.x、4.15.x、4.16.x、4.17.x、4.18.x、4.19.x
- Jira Service Management 4.20.x < 4.20.6
- Jira Service Management 4.21.x
漏洞编号:
CVE-2022-0540
漏洞类型:
身份验证绕过
利用条件:
无
综合评价:
<利用难度>:低
<威胁等级>:高危
#1 漏洞描述
Jira 和 Jira Service Management 容易受到其 Web 身份验证框架 Jira Seraph 中的身份验证绕过的攻击。未经身份验证的远程攻击者可以通过发送特制的 HTTP 请求来利用此漏洞,以使用受影响的配置绕过 WebWork 操作中的身份验证和授权要求。
#2 解决方案
根据影响版本中的信息,排查并升级到安全版本。
#3 参考资料
https://confluence.atlassian.com/jira/jira-security-advisory-2022-04-20-1115127899.html
https://nvd.nist.gov/vuln/detail/CVE-2022-0540
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 习近平同匈牙利总理共同会见记者 4907922
- 2 法国面包节展台现中国馒头 4975974
- 3 原天上人间老板被美国驱逐出境 4830602
- 4 谱写中匈友好合作新篇章 4762668
- 5 男子救人牺牲 妻子将百万奖励给公婆 4684395
- 6 前4个月中国外贸向好态势进一步巩固 4564909
- 7 欧洲姑娘用凤凰传奇歌词学中文 4495914
- 8 研究发现经历歧视可能加速衰老 4307887
- 9 台湾地震把福州乌塔震歪?假的 4249466
- 10 男子斑马线上静止不动 车辆纷纷绕行 4175765