Atlassian Jira Align <10.109.2 权限管理不当漏洞
漏洞描述
Jira Align 是Atlassian公司的一个企业规划平台。
Jira Align 在10.109.2之前的版本中存在权限管理不当漏洞,经过身份验证且具有 People 角色权限的攻击者可利用此漏洞通过 MasterUserEdit API 发送特制的HTTP请求将任何用户角色修改为超级管理员。
漏洞名称 | Atlassian Jira Align <10.109.2 权限管理不当漏洞 |
---|---|
漏洞类型 | 缺省权限不正确 |
发现时间 | 2022-10-14 |
漏洞影响广度 | 极小 |
MPS编号 | MPS-2022-52473 |
CVE编号 | CVE-2022-36803 |
CNVD编号 | - |
影响范围
Jira Align@(-∞, 10.109.2)
修复方案
将组件 Jira Align 升级至 10.109.2 及以上版本
参考链接
https://www.oscs1024.com/hd/MPS-2022-52473
https://nvd.nist.gov/vuln/detail/CVE-2022-36803
https://jira.atlassian.com/browse/JIRAALIGN-4281
情报订阅
OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务,社区用户可通过配置飞书、钉钉、企业微信机器人,及时获得一手情报信息推送:
https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见:
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Atlassian Jira Align <10.109.2 存在 SSRF 漏洞
漏洞描述 Jira Align 是Atlassian公司的一个企业规划平台。 Jira Align 在10.109.2之前的版本中存在服务器端请求伪造漏洞,未经身份验证的远程攻击者可利用此漏洞通过 ManageJiraConnectors API 发送特制的HTTP请求进行SSRF攻击,从而使用超级管理员权限进行内网扫描甚至访问内部系统数据。 漏洞名称 Atlassian Jira Align <10.109.2 存在SSRF漏洞 漏洞类型 SSRF 发现时间 2022-10-14 漏洞影响广度 极小 MPS编号 MPS-2022-52472 CVE编号 CVE-2022-36802 CNVD编号 - 影响范围 Jira Align@(-∞, 10.109.2) 修复方案 将组件 Jira Align 升级至 10.109.2 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-52472 https://nvd.nist.gov/vuln/detail/CVE-2022-36802 https://jira.atlassian.com...
- 下一篇
Grafana 密码签名验证不恰当漏洞
漏洞描述 Grafana 是一个开源的可观察性和数据可视化平台。 Grafana 的受影响版本中存在插件签名验证不当漏洞,即使在禁止使用未签名插件的条件下,攻击者也可利用此漏洞诱导受害者下载并成功运行恶意插件,不从不受信任的来源下载并安装插件可缓解此漏洞。 漏洞名称 Grafana 密码签名验证不恰当漏洞 漏洞类型 密码学签名的验证不恰当 发现时间 2022-10-13 漏洞影响广度 一般 MPS编号 MPS-2022-11153 CVE编号 CVE-2022-31123 CNVD编号 - 影响范围 grafana/grafana@[9.0.0, 9.1.8) grafana/grafana@(-∞, 8.5.14) 修复方案 将组件 grafana/grafana 升级至 9.1.8 及以上版本 将组件 grafana/grafana 升级至 8.5.14 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-11153 https://nvd.nist.gov/vuln/detail/CVE-2022-31123 https://githu...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
-
Docker使用Oracle官方镜像安装(12C,18C,19C)
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS8编译安装MySQL8.0.19
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
推荐阅读
最新文章
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS8编译安装MySQL8.0.19
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS7安装Docker,走上虚拟化容器引擎之路
- Eclipse初始化配置,告别卡顿、闪退、编译时间过长
- Docker安装Oracle12C,快速搭建Oracle学习环境