PT-2021-22377 · Atlassian · Jira
Publicado
2021-08-25
·
Atualizado
2022-03-30
·
CVE-2021-39112
CVSS v2.0
4.9
Média
| Vetor | AV:N/AC:M/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Atlassian Jira Server e Data Center, versões anteriores à 8.5.15
Atlassian Jira Server e Data Center, versões 8.6.0 a 8.13.7
Atlassian Jira Server e Data Center, versões 8.14.0 a 8.17.1
Versões do Atlassian Jira Server e Data Center de 8.18.0 a 8.18.1
Descrição
A vulnerabilidade permite que invasores remotos redirecionem usuários para uma URL maliciosa por meio de uma vulnerabilidade de tabnapping reverso no recurso Project Shortcuts.
Recomendações
Para versões anteriores à 8.5.15, atualize para a versão 8.5.15 ou posterior.
Para as versões 8.6.0 a 8.13.7, atualize para a versão 8.13.7 ou posterior.
Para as versões 8.14.0 a 8.17.1, atualize para a versão 8.17.1 ou posterior.
Para as versões 8.18.0 a 8.18.1, atualize para a versão 8.18.1 ou posterior.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jira