AVIS CERTFR - 2022 - AVI - 382
Publié le 22 avril 2022 à 20h33
Objet : Vulnérabilité dans Atlassian Jira
Référence : CERTFR-2022-AVI-382
Risque(s)
- Contournement de la politique de sécurité
Systèmes affectés
- Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.13.x antérieures à 8.13.18
- Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.20.x antérieures à 8.20.6
- Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.14.x, 8.15.x, 8.16.x, 8.17.x, 8.18.x, 8.19.x et 8.21.x
Le correctif est présent dans Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.22.0 et supérieures.
- Jira Service Management Server et Jira Service Management Data Center versions antérieures à 4.13.18
- Jira Service Management Server et Jira Service Management Data Center versions 4.20.x antérieures à 4.20.6
- Jira Service Management Server et Jira Service Management Data Center versions 4.14.x, 4.15.x, 4.16.x, 4.17.x, 4.18.x, 4.19.x et 4.21.x
Le correctif est présent dans Jira Service Management Server et Jira Service Management Data Center versions 4.22.0 et supérieures.
L'éditeur a publié une liste des question fréquentes concernant la vulnérabilité. Se référer au bulletin de sécurité [Atlassian FAQ 1123193843 du 20 avril 2022](https://confluence.atlassian.com/kb/faq-for-cve-2022-0540-1123193843.html).
Résumé
Une vulnérabilité a été découverte dans Atlassian Jira. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Atlassian 1115127899 du 20 avril 2022 https://confluence.atlassian.com/jira/jira-security-advisory-2022-04-20-1115127899.html
- Bulletin de sécurité Atlassian FAQ 1123193843 du 20 avril 2022 https://confluence.atlassian.com/kb/faq-for-cve-2022-0540-1123193843.html
- Référence CVE CVE-2022-0540
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0540
Dernière version de ce document