Получение конфиденциальной информации в Atlassian Assets Discovery
Содержание
Уязвимое программное обеспечение
- Atlassian Assets Discovery: до 6.2.0
Последствия эксплуатации
OSI: Получение конфиденциальной информации
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Метод эксплуатации
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: 345
Описание:Некорректная проверка достоверности данных
Ссылки
- http://jira.atlassian.com/browse/JSDSERVER-14893
- http://support.atlassian.com/jira-service-management-cloud/docs/install-asset-discovery-agents/
- http://support.atlassian.com/jira-service-management-cloud/docs/what-are-asset-discovery-agents/
- http://confluence.atlassian.com/security/cve-2023-22523-remote-code-execution-vulnerability-in-assets-discovery-1319248914.html
- http://confluence.atlassian.com/security/cve-2023-22523-rce-vulnerability-in-assets-discovery-1319248914.html
