BDU:2023-05483

Опубликовано: 14 мар. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость службы defaultrepositoryadmin инструмента проверки кода Crucible, инструмента поиска и сравнения кода Fisheye связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществить SSRF-атаку

Вендор

Atlassian

Наименование ПО

Fisheye

Crucible

Версия ПО

до 4.8.9 (Fisheye)

до 4.8.9 (Crucible)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://jira.atlassian.com/browse/FE-7384

https://jira.atlassian.com/browse/CRUC-8520

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvd.nist.gov/vuln/detail/CVE-2021-43954

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43954
CVE

EPSS

Процентиль: 35%

0.00143

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2021-43954

CVSS3: 4.3

nvd

почти 4 года назад

The DefaultRepositoryAdminService class in Fisheye and Crucible before version 4.8.9 allowed remote attackers, who have 'can add repository permission', to enumerate the existence of internal network and filesystem resources via a Server-Side Request Forgery (SSRF) vulnerability.

GHSA-w6c2-26pj-hpq6

CVSS3: 4.3

github

почти 4 года назад

EPSS

Процентиль: 35%

0.00143

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2