Fallo de autenticación en productos Jira de Atlassian

Fecha de publicación: 03/02/2023

Importancia:
Crítica

Recursos afectados:

Jira Service Management Server y Data Center, versiones:

• 5.3.0;
• 5.3.1;
• 5.3.2;
• 5.4.0;
• 5.4.1;
• 5.5.0.

Descripción:

Atlassian ha notificado una vulnerabilidad crítica de fallo de autenticación en Jira Service Management Server y Data Center, que podría permitir a un atacante suplantar a otro usuario y obtener acceso a una instancia de Jira Service Management.

Solución:

Actualizar Jira Service Management Server y Data Center a las versiones:

• 5.3.3;
• 5.4.2;
• 5.5.1;
• 5.6.0 o posteriores.

Detalle:

Un atacante con acceso de escritura a un directorio de usuarios y correo electrónico saliente habilitado en una instancia de gestión de servicios de Jira, podría obtener acceso a tokens de registro enviados a usuarios con cuentas en las que nunca se ha iniciado sesión. El atacante podría acceder a estas fichas si le incluyen en las incidencias o solicitudes de Jira con estos usuarios, o también si es reenviado o accede de otro modo a correos electrónicos que contengan un enlace View Request de estos usuarios. Se ha asignado el identificador CVE-2023-22501 para esta vulnerabilidad.

Etiquetas:
Actualización, Vulnerabilidad