CVE-2023-36662
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Komponenty zarządzania użytkownikami TechTime dla produktów Atlassian umożliwiają wystąpienie przechowywanego ataku XSS na stronie masowych działań użytkowników. Dotyczy to wersji 2.0.0 do 2.17.1 dla Jira, 2.0.0 do 2.15.24 dla Confluence oraz 2.2.2 do 2.15.24 dla Bitbucket.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z bezpieczeństwem danych użytkowników.
Rekomendacja
Zaleca się aktualizację komponentów zarządzania użytkownikami do najnowszych wersji, które eliminują tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
The TechTime User Management components for Atlassian products allow stored XSS on the Bulk User Actions page. This affects User Management for Jira 2.0.0 through 2.17.1, User Management for Confluence 2.0.0 through 2.15.24, and User Management for Bitbucket 2.2.2 through 2.15.24.