CVE-2017-9511
WysokieStreszczenie
Klasa MultiPathResource w Atlassian Fisheye i Crucible, przed wersją 4.4.1, umożliwia anonimowym zdalnym atakującym odczyt dowolnych plików poprzez lukę w zabezpieczeniach związaną z przejściem ścieżki, gdy Fisheye lub Crucible działa na systemie operacyjnym Microsoft Windows.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych w organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację do wersji 4.4.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w Atlassian Fisheye and Crucible
Zobacz wszystkie- CVE-2017-9512Wysokie
Zasób mostActiveCommitters.do w Atlassian Fisheye i Crucible przed wersją 4.4.1 umożliwia anonimowym zdalnym atakującym dostęp do wrażliwych informacji, takich jak adresy e-mail komitujących, z powodu braku kontroli uprawnień.
- CVE-2017-14591Krytyczne
Atlassian Fisheye i Crucible w wersjach poniżej 4.4.3 oraz w wersji 4.5.0 są podatne na wstrzykiwanie argumentów poprzez nazwy plików w repozytoriach Mercurial, co pozwala atakującym na wykonanie dowolnego kodu na systemie z zainstalowanym podatnym oprogramowaniem.
Oryginalny opis (angielski, źródło NVD)
The MultiPathResource class in Atlassian Fisheye and Crucible, before version 4.4.1 allows anonymous remote attackers to read arbitrary files via a path traversal vulnerability when Fisheye or Crucible is running on the Microsoft Windows operating system.