V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-06112
BDU
Средний

Уязвимость программных продуктов обработки данных Atlassian Jira, Jira Service Management, Confluence, Bitbucket, Bamboo, Crowd, Fisheye и …

CVSS
5.3
Средний
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость программных продуктов обработки данных Atlassian Jira, Jira Service Management, Confluence, Bitbucket, Bamboo, Crowd, Fisheye и Crucible связана с неправильным порядком поведения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и проводить межсайтовый скриптинг

Теги · CWE
Без аутентификации
Затронутые продукты
Atlassian BambooAtlassian BambooAtlassian BambooAtlassian Bitbucket data centerAtlassian Bitbucket data centerAtlassian Bitbucket data centerAtlassian Bitbucket data centerAtlassian Bitbucket data centerAtlassian Bitbucket data centerAtlassian Bitbucket data centerAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian Confluence serverAtlassian CrowdAtlassian CrowdAtlassian Crowd
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Atlassian
JiraConfluence ServerCrucibleFisheyeBambooCrowdJira Service ManagementBitbucket Data Center
ПродуктВендорСтатус
bambooatlassianОтслеживается
bambooatlassianОтслеживается
bambooatlassianОтслеживается
bitbucket data centeratlassianОтслеживается
bitbucket data centeratlassianОтслеживается
bitbucket data centeratlassianОтслеживается
bitbucket data centeratlassianОтслеживается
bitbucket data centeratlassianОтслеживается
bitbucket data centeratlassianОтслеживается
bitbucket data centeratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
confluence serveratlassianОтслеживается
crowdatlassianОтслеживается
crowdatlassianОтслеживается
crowdatlassianОтслеживается
Показаны первые 20 из 28
Источники данных
BDU
Связанные уязвимости
CVE-2022-26136