PT-2020-17827 · Atlassian · Fisheye/Crucible

Publicado 2020-06-01 · Atualizado 2020-06-02 · CVE-2020-4013

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Atlassian Fisheye e do Crucible anteriores à 4.8.1

Descrição

A vulnerabilidade permite que invasores remotos injetem código HTML ou JavaScript arbitrário por meio de uma vulnerabilidade de script entre sites (XSS) nos objetivos de revisão. Isso pode ser explorado por invasores para injetar código malicioso no recurso de revisão.

Recomendações

Para versões anteriores à 4.8.1, atualize para a versão 4.8.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de revisão para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-4013

Produtos afetados

Fisheye/Crucible

Referências · 5

• https://jira.atlassian.com/browse/FE-7282 · Aviso do Fabricante
• https://jira.atlassian.com/browse/CRUC-8466 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4013 · Nota de Segurança
• https://t.me/cvenotify/4098 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4013 · Aviso do Fabricante