PT-2025-6281
CVE-2019-15002
·
تاريخ النشر
2019-05-14
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Atlassian Jira من 7.6.4 إلى 8.1.0
الوصف:
توجد ثغرة أمنية من نوع CSRF نظرًا لأن نموذج تسجيل الدخول لا يتطلب رمز CSRF. وهذا يسمح للمهاجم بتسجيل دخول مستخدم إلى النظام باستخدام حساب غير متوقع.
التوصيات:
بالنسبة لإصدارات Atlassian Jira من 7.6.4 إلى 8.1.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع هجمات CSRF.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾