Jira Assets Discovery 组件存在注入漏洞(CVE-2024-21682)
CVE编号
CVE-2024-21682利用情况
暂无补丁情况
N/A披露时间
2024-02-21漏洞描述
Assets Discovery 组件是一个网络扫描工具，可与Jira Service Management Cloud、Data Center或Server配合使用，检测连接到本地网络的硬件和软件，并提取每个资产的详细信息。 Assets Discovery 1.0至6.2.0版本中存在注入漏洞，经过身份验证的攻击者可利用该漏洞进行命令注入，窃取服务端敏感信息并远程执行任意代码。解决建议
"将 Assets Discovery 升级至 6.2.1 及以上版本"- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论