PT-2021-23263 · Atlassian · Jira

CVE-2021-41309 · Publicado 2021-12-08 · Atualizado 2024-10-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Atlassian Jira Server e Data Center anteriores à 8.19.1

Descrição

A vulnerabilidade permite que um usuário cujo acesso ao Jira Service Management tenha sido revogado exporte registros de auditoria do projeto de outro usuário no Jira Service Management por meio de uma vulnerabilidade de autenticação corrompida no endpoint “/plugins/servlet/audit/resource”.

Recomendações

Para versões anteriores à 8.19.1, atualize para a versão 8.19.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/plugins/servlet/audit/resource” até que um patch seja aplicado.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-41309

Produtos afetados

Jira

Referências · 4

• https://t.me/cvenotify/24392 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41309 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41309 · Aviso do Fabricante
• https://jira.atlassian.com/browse/JRASERVER-72803 · Aviso do Fabricante