PT-2020-10341
CVE-2019-20105
·
Publicado
2020-03-17
·
Atualizado
2020-08-24
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Plugin Atlassian Application Links, versões 5.4.19 e anteriores
Plugin Atlassian Application Links, versões 6.0.0 a 6.0.11
Plugin Atlassian Application Links, versões 6.1.0 a 6.1.1
Plugin Atlassian Application Links, versões 7.0.0
Versões 7.1.0 a 7.1.2 do plugin Atlassian Application Links
Descrição
A vulnerabilidade permite que invasores remotos que tenham obtido acesso à sessão de um administrador acessem o recurso EditApplinkServlet sem a necessidade de reautenticação, passando “WebSudo” em produtos que suportam essa funcionalidade, devido a uma falha no controle de acesso.
Recomendações
Para as versões 5.4.19 e anteriores do plugin Atlassian Application Links, atualize para a versão 5.4.20 ou posterior.
Para as versões 6.0.0 a 6.0.11 do plugin Atlassian Application Links, atualize para a versão 6.0.12 ou posterior.
Para as versões 6.1.0 a 6.1.1 do plug-in Atlassian Application Links, atualize para a versão 6.1.2 ou posterior.
Para a versão 7.0.0 do plug-in Atlassian Application Links, atualize para a versão 7.0.1 ou posterior.
Para as versões 7.1.0 a 7.1.2 do plug-in Atlassian Application Links, atualize para a versão 7.1.3 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾