V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Discourse›Приложениеnvd

Discourse Jira

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
4.1
Макс. EPSS
0.00426

Распределение по критичности

Критический
0
Высокий
0
Средний
1
Низкий
0

Затронутые диапазоны версий

≤ 2023-10-01
Также сопоставлено как (исходные строки): discourse_jira

Топ уязвимостей

CVE-2023-44384Discourse-jira — это плагин Discourse, который позволяет автоматически синхронизировать проекты Jira, типы задач, поля и параметры полей. Пользователь с правами администратора может совершить SSRF-атаку, установив URL-адрес Jira в произвольное местоположение и включив настройку сайта `discourse_jira_verbose_log`. Пользователь-модератор может манипулировать путем запроса к API Jira, позволяя ему выполнять произвольные GET-запросы, используя учетные данные API Jira, потенциально с повышенными разрешениями, используемые приложением.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →