PT-2025-22265 · Atlassian · Jira Core+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Jira Core Data Center و Server، الإصدارات من 9.12.0 إلى 10.5.0
Jira Service Management Data Center و Server، الإصدارات من 5.12.0 إلى 10.5.0
الوصف
تسمح هذه الثغرة الأمنية للمهاجم بتنفيذ إجراءات بصفته مستخدمًا يتمتع بامتيازات عالية. تم الإبلاغ عن هذه الثغرة من خلال البرنامج الداخلي لشركة Atlassian. يُقدَّر أن أكثر من 95,000 نتيجة قد تظهر في محرك البحث وأن أكثر من 75,000 خدمة قد تكون متأثرة.
التوصيات
Jira Core Data Center و Server 9.12: قم بالتحديث إلى إصدار 9.12.20 أو أحدث
Jira Service Management Data Center و Server 5.12: قم بالتحديث إلى إصدار 5.12.20 أو أحدث
Jira Core Data Center 10.3: قم بالتحديث إلى إصدار 10.3.5 أو أحدث
Jira Service Management Data Center 10.3: قم بالتحديث إلى إصدار 10.3.5 أو أحدث
Jira Core Data Center 10.4: قم بالتحديث إلى إصدار 10.6.0 أو أحدث
Jira Service Management Data Center 10.4: التحديث إلى إصدار 10.6.0 أو أحدث
Jira Core Data Center 10.5: التحديث إلى إصدار 10.5.1 أو أحدث
Jira Service Management Data Center 10.5: التحديث إلى إصدار 10.5.1 أو أحدث
إصلاح
LPE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jira Core
Jira Service Management Server