Atlassian FishEye / Crucible Administrator jelszó visszaállítási sebezhetősége

2014. május 24. 08:06

CH azonosító

CH-11148

Angol cím

Atlassian FishEye / Crucible Administrator Password Reset Vulnerability

Felfedezés dátuma

2014.05.22.

Súlyosság

Közepes

Érintett rendszerek

Atlassian
Crucible
FishEye

Érintett verziók

Atlassian Crucible 3.x
Atlassian FishEye 3.x

Összefoglaló

Az Atlassian FishEye és az Atlassian Crucible sérülékenységét jelentették.

Leírás

Az Atlassian FishEye és az Atlassian Crucible sérülékenységét kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

A sérülékenység oka, hogy hibás a jelszó reset funkció, ami kihasználható az adminisztrátori jelszó visszaállítására egy tetszőleges értékre.

A sérülékenységet a 3.0.4, 3.1.7, 3.2.5, 3.3.4 és a 3.4.4. előtti verziókban jelentették.

Megoldás

Frissítsen a 3.0.4, 3.1.7, 3.2.5, 3.3.4, vagy a 3.4.4. verziókra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége

CVE-2025-11533 – WordPress Freeio plugin sérülékenysége

CVE-2025-5397 – JobMonster WordPress téma sérülékenysége

CVE-2025-7656 – Google Chrome sérülékenysége

CVE-2025-6541 – TP-Link sérülékenysége

CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége

Tovább a sérülékenységekhez »

Atlassian FishEye / Crucible Administrator jelszó visszaállítási sebezhetősége