PT-2022-11950 · Atlassian · Jira Service Management Server

Publicado 2022-02-15 · Atualizado 2022-07-12 · CVE-2021-43950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Atlassian Jira Service Management Server e Data Center, versões anteriores à 4.21.0

Descrição

A vulnerabilidade permite que invasores remotos autenticados visualizem informações de configuração da fonte de importação por meio de uma vulnerabilidade de controle de acesso incorreto no recurso Insight Import Source.

Recomendações

Para versões anteriores à 4.21.0, atualize para a versão 4.21.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Insight Import Source até que um patch seja aplicado.

Correção

Identificadores relacionados

CVE-2021-43950

Produtos afetados

Jira Service Management Server

Referências · 6

• https://t.me/cibsecurity/37474 · Publicação no Telegram
• https://t.me/cvenotify/26788 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43950 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43950 · Aviso do Fabricante
• https://jira.atlassian.com/browse/JSDSERVER-10983 · Aviso do Fabricante
• https://t.me/cvenotify/26790 · Publicação no Telegram