PT-2021-16938 · Atlassian · Jira

Publicado 2021-04-01 · Atualizado 2022-03-30 · CVE-2021-26071

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Jira Server e Data Center versões 8.5.12 e anteriores

Jira Server e Data Center versões 8.6.0 a 8.13.4

Jira Server e Data Center versões 8.14.0 a 8.15.0

Descrição

O recurso SetFeatureEnabled.jspa permite que invasores remotos anônimos habilitem e desabilitem a configuração do Jira Software por meio de uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Esse problema afeta o Jira Server e o Data Center, permitindo que invasores manipulem as configurações do Jira Software sem autorização.

Recomendações

Para as versões 8.5.12 e anteriores, atualize para a versão 8.5.13 ou posterior.

Para as versões 8.6.0 a 8.13.4, atualize para a versão 8.13.5 ou posterior.

Para as versões 8.14.0 a 8.15.0, atualize para a versão 8.15.1 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-26071

Produtos afetados

Jira

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-26071 · Aviso do Fabricante
• https://jira.atlassian.com/browse/JRASERVER-72233 · Aviso do Fabricante
• https://t.me/cvenotify/12435 · Publicação no Telegram
• https://t.me/cvenotify/12454 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26071 · Nota de Segurança