BDU:2023-05483 (CVE-2021-43954)

Уязвимость службы defaultrepositoryadmin инструмента проверки кода Crucible, инструмента поиска и сравнения кода Fisheye , позволяющая нарушителю осуществить SSRF-атаку

Опубликовано: 2023-09-12

Описание

Уязвимость службы defaultrepositoryadmin инструмента проверки кода Crucible, инструмента поиска и сравнения кода Fisheye связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии

Fisheye (до 4.8.9)Crucible (до 4.8.9)

Способ устранения

Использование рекомендаций:
https://jira.atlassian.com/browse/FE-7384

https://jira.atlassian.com/browse/CRUC-8520

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-43954

Проверьте безопасность своего сайта и почты → Полная проверка домена