CVE-2021-39112

Опубликовано: 25 авг. 2021

Источник: nvd

CVSS3: 4.8

CVSS2: 4.9

EPSS Низкий

Описание

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to redirect users to a malicious URL via a reverse tabnapping vulnerability in the Project Shortcuts feature. The affected versions are before version 8.5.15, from version 8.6.0 before 8.13.7, from version 8.14.0 before 8.17.1, and from version 8.18.0 before 8.18.1.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-72433
Patch
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-72433
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:data_center:*:*:*:*:*:*:*:*

Версия до 8.5.15 (исключая)

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.5.15 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.7 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.17.1 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.18.0 (включая) до 8.18.1 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.13.7 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.17.1 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.18.0 (включая) до 8.18.1 (исключая)

EPSS

Процентиль: 51%

0.0028

Низкий

4.8 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-1022

CWE-601

Связанные уязвимости

GHSA-m67q-p7gj-2wg9

CVSS3: 4.8

github

около 3 лет назад

EPSS

Процентиль: 51%

0.0028

Низкий

4.8 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-1022

CWE-601