PT-2024-4436 · Atlassian · Jira+1
Publicado
2024-05-14
·
Atualizado
2024-06-20
·
CVE-2024-21685
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Jira Core Data Center, versões 9.4.0 a 9.15.0
Jira Core Data Center, versão 9.12.0
Descrição
O problema está relacionado à proteção insuficiente de dados internos no Atlassian Jira Data Center e no Jira Server, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. Este problema de divulgação de informações permite que um invasor não autenticado visualize informações confidenciais, o que tem um alto impacto na confidencialidade. A vulnerabilidade foi encontrada internamente e requer interação do usuário.
Recomendações
Para o Jira Core Data Center 9.4: atualize para uma versão igual ou superior à 9.4.21
Para o Jira Core Data Center 9.12: atualize para uma versão igual ou superior à 9.12.8
Para o Jira Core Data Center 9.16: atualize para uma versão igual ou superior à 9.16.0
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais até que um patch esteja disponível.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jira
Jira Core