BDU:2023-00492

Опубликовано: 18 фев. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Критический

Описание

Уязвимость реализации класса CachingResourceDownloadRewriteRule системы отслеживания ошибок Jira связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к файлам в корневом каталоге

Вендор

Atlassian

Наименование ПО

Jira

Версия ПО

до 7.13.4 (Jira)

8.1.0 (Jira)

от 8.0.0 до 8.0.4 (Jira)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://jira.atlassian.com/browse/JRASERVER-69241

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8442
CVE

EPSS

Процентиль: 100%

0.92613

Критический

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-8442

CVSS3: 7.5

nvd

около 6 лет назад

The CachingResourceDownloadRewriteRule class in Jira before version 7.13.4, and from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 allows remote attackers to access files in the Jira webroot under the META-INF directory via a lax path access check.

GHSA-jw47-mjcp-rx65

CVSS3: 7.5

github

около 3 лет назад

EPSS

Процентиль: 100%

0.92613

Критический

7.5 High

CVSS3

7.8 High

CVSS2