PT-2021-11969 · Atlassian · Atlassian-Gadgets+1
Publicado
2021-02-22
·
Atualizado
2022-03-30
·
CVE-2020-36232
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
atlassian-gadgets versões 4.2.37 e anteriores
atlassian-gadgets versões 4.3.0 a 4.3.13
atlassian-gadgets versões 4.3.2.0 a 4.3.2.3
atlassian-gadgets versões 4.4.0 a 4.4.11
atlassian-gadgets versão 5.0.0
Descrição:
A classe MessageBundleWhiteList do atlassian-gadgets obteve incorretamente informações da URL base do aplicativo a partir da solicitação HTTP em execução, o que poderia ser controlado por um invasor, permitindo consultas DNS inesperadas e solicitações a serviços arbitrários.
Recomendações:
Para as versões 4.2.37 e anteriores do atlassian-gadgets, atualize para a versão 4.2.37 ou posterior.
Para as versões 4.3.0 a 4.3.13 do atlassian-gadgets, atualize para a versão 4.3.14 ou posterior.
Para as versões 4.3.2.0 a 4.3.2.3 do atlassian-gadgets, atualize para a versão 4.3.2.4 ou posterior.
Para as versões 4.4.0 a 4.4.11 do atlassian-gadgets, atualize para a versão 4.4.12 ou posterior.
Para as versões 5.0.0 do atlassian-gadgets, atualize para a versão 5.0.1 ou posterior.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jira
Atlassian-Gadgets