CVE-2021-41308

Опубликовано: 26 окт. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Affected versions of Atlassian Jira Server and Data Center allow authenticated yet non-administrator remote attackers to edit the File Replication settings via a Broken Access Control vulnerability in the ReplicationSettings!default.jspa endpoint. The affected versions are before version 8.6.0, from version 8.7.0 before 8.13.12, and from version 8.14.0 before 8.20.1.

Ссылки

https://jira.atlassian.com/browse/JRASERVER-72940
Issue Tracking
Patch
Vendor Advisory
https://jira.atlassian.com/browse/JRASERVER-72940
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:jira:*:*:*:*:*:*:*:*

Версия до 8.6.0 (исключая)

cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*

Версия от 8.7.0 (включая) до 8.13.12 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.7.0 (включая) до 8.13.12 (исключая)

cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.20.1 (исключая)

cpe:2.3:a:atlassian:jira_software_data_center:*:*:*:*:*:*:*:*

Версия до 8.6.0 (исключая)

cpe:2.3:a:atlassian:jira_software_data_center:*:*:*:*:*:*:*:*

Версия от 8.14.0 (включая) до 8.20.1 (исключая)

EPSS

Процентиль: 47%

0.00243

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-285

NVD-CWE-Other

Связанные уязвимости

GHSA-rp7g-jcrp-vx5f