PT-2020-13915 · Atlassian · Jql+1
Publicado
2020-09-21
·
Atualizado
2022-03-28
·
CVE-2020-14177
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Atlassian Jira Server e Data Center versões anteriores à 7.13.16
Versões do Atlassian Jira Server e Data Center de 7.14.0 a 8.5.7
Versões do Atlassian Jira Server e Data Center de 8.6.0 a 8.10.2
Versões do Atlassian Jira Server e Data Center de 8.11.0 a 8.11.1
Descrição
A vulnerabilidade permite que invasores remotos afetem a disponibilidade do aplicativo por meio de uma vulnerabilidade de Negação de Serviço (DoS) baseada em Regex na pesquisa de versões do JQL.
Recomendações
Para versões anteriores à 7.13.16, atualize para a versão 7.13.16 ou posterior.
Para as versões 7.14.0 a 8.5.7, atualize para a versão 8.5.7 ou posterior.
Para as versões 8.6.0 a 8.10.2, atualize para a versão 8.10.2 ou posterior.
Para as versões 8.11.0 a 8.11.1, atualize para a versão 8.11.1 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jql
Jira