PT-2020-10341 · Atlassian · Application Links Plugin+1
Publicado
2020-03-17
·
Atualizado
2020-08-24
·
CVE-2019-20105
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin Atlassian Application Links, versões 5.4.19 e anteriores
Plugin Atlassian Application Links, versões 6.0.0 a 6.0.11
Plugin Atlassian Application Links, versões 6.1.0 a 6.1.1
Plugin Atlassian Application Links, versões 7.0.0
Versões 7.1.0 a 7.1.2 do plugin Atlassian Application Links
Descrição
A vulnerabilidade permite que invasores remotos que tenham obtido acesso à sessão de um administrador acessem o recurso EditApplinkServlet sem a necessidade de reautenticação, passando “WebSudo” em produtos que suportam essa funcionalidade, devido a uma falha no controle de acesso.
Recomendações
Para as versões 5.4.19 e anteriores do plugin Atlassian Application Links, atualize para a versão 5.4.20 ou posterior.
Para as versões 6.0.0 a 6.0.11 do plugin Atlassian Application Links, atualize para a versão 6.0.12 ou posterior.
Para as versões 6.1.0 a 6.1.1 do plug-in Atlassian Application Links, atualize para a versão 6.1.2 ou posterior.
Para a versão 7.0.0 do plug-in Atlassian Application Links, atualize para a versão 7.0.1 ou posterior.
Para as versões 7.1.0 a 7.1.2 do plug-in Atlassian Application Links, atualize para a versão 7.1.3 ou posterior.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Application Links Plugin
Jira