Atlassian FishEye / Crucible Administrator jelszó visszaállítási sebezhetősége

CH azonosító

CH-11148

Angol cím

Atlassian FishEye / Crucible Administrator Password Reset Vulnerability

Felfedezés dátuma

2014.05.22.

Súlyosság

Közepes

Érintett rendszerek

Atlassian
Crucible
FishEye

Érintett verziók

Atlassian Crucible 3.x
Atlassian FishEye 3.x

Összefoglaló

Az Atlassian FishEye és az Atlassian Crucible sérülékenységét jelentették.

Leírás

Az Atlassian FishEye és az Atlassian Crucible sérülékenységét kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

A sérülékenység oka, hogy hibás a jelszó reset funkció, ami kihasználható az adminisztrátori jelszó visszaállítására egy tetszőleges értékre.

A sérülékenységet a 3.0.4, 3.1.7, 3.2.5, 3.3.4 és a 3.4.4. előtti verziókban jelentették.

Megoldás

Frissítsen a 3.0.4, 3.1.7, 3.2.5, 3.3.4, vagy a 3.4.4. verziókra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
Tovább a sérülékenységekhez »