Atlassian FishEye / Crucible Administrator jelszó visszaállítási sebezhetősége

2014. május 24. 08:06

CH azonosító

CH-11148

Angol cím

Atlassian FishEye / Crucible Administrator Password Reset Vulnerability

Felfedezés dátuma

2014.05.22.

Súlyosság

Közepes

Érintett rendszerek

Atlassian
Crucible
FishEye

Érintett verziók

Atlassian Crucible 3.x
Atlassian FishEye 3.x

Összefoglaló

Az Atlassian FishEye és az Atlassian Crucible sérülékenységét jelentették.

Leírás

Az Atlassian FishEye és az Atlassian Crucible sérülékenységét kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

A sérülékenység oka, hogy hibás a jelszó reset funkció, ami kihasználható az adminisztrátori jelszó visszaállítására egy tetszőleges értékre.

A sérülékenységet a 3.0.4, 3.1.7, 3.2.5, 3.3.4 és a 3.4.4. előtti verziókban jelentették.

Megoldás

Frissítsen a 3.0.4, 3.1.7, 3.2.5, 3.3.4, vagy a 3.4.4. verziókra.

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

Atlassian FishEye / Crucible Administrator jelszó visszaállítási sebezhetősége