Cụ thể, lỗ hổng nghiêm trọng định danh CVE-2023-22501 có điểm CVSS là 9.4 tồn tại do xác thực không đúng cách. Bằng cách gửi một yêu cầu tự tạo, kẻ tấn công có thể khai thác lỗ hổng để mạo danh người dùng khác, đồng thời chiếm quyền truy cập vào đối tượng Quản lý dịch vụ Jira.
Atlassian cho biết: “Lỗ hổng cho phép kẻ tấn công mạo danh người dùng khác và giành quyền truy cập vào đối tượng Quản lý dịch vụ Jira trong một số trường hợp nhất định. Nếu có quyền ghi vào Thư mục người dùng (User Directory) và email gửi đi được bật trên đối tượng Quản lý dịch vụ Jira đó, kẻ tấn công có thể lấy được quyền truy cập vào token đăng ký được gửi cho người dùng có tài khoản chưa bao giờ đăng nhập”.
Lỗ hổng này ảnh hưởng đến Jira Service Management Server và Data Center các phiên bản 5.3.0, 5.3.1, 5.3.2, 5.4.0, 5.4.1 và 5.5.0. Trong đó, các phiên bản từ 5.3. 3, 5.4.2, 5.5.1, 5.6.0 trở lên đã có bản vá. Ngoài ra, người dùng có thể nâng cấp thủ công tệp JAR servicedesk-variable-substitution-plugin như một giải pháp tạm thời.
Mặc dù Atlassian cho hay lỗ hổng chưa bị khai thác trên thực tế nhưng người dùng vẫn nên kiểm tra phiên bản của mình để phát hiện truy cập trái phép.
M.H
16:00 | 30/11/2022
08:00 | 20/02/2023
09:00 | 28/02/2023
10:00 | 23/02/2023
08:00 | 28/04/2022
13:00 | 23/03/2023
07:00 | 20/04/2023
13:00 | 23/03/2023
15:00 | 06/07/2021
08:00 | 31/08/2023
Fortinet – một trong những công ty hàng đầu thế giới về kiến tạo và thúc đẩy sự hội tụ của mạng và bảo mật đã đưa ra thông tin giới thiệu FortiGate 90G, thiết bị Secure SD-WAN và NGFW (tường lửa thế hệ tiếp theo) đầu tiên được trang bị bộ xử lý bảo mật mới thế hệ 5 (SP5) thuộc danh mục vi mạch tích hợp chuyên dụng ASIC, với năng lực hàng đầu trong ngành về hiệu suất bảo vệ chống lại mối đe dọa, khả năng mở rộng và hiệu quả sử dụng điện năng.
15:00 | 01/03/2023
Khách hàng của Air Canada chọn sử dụng nhận dạng kỹ thuật số sẽ được hưởng lợi từ quy trình đơn giản và liền mạch tại cửa làm thủ tục lên máy bay và khi vào phòng chờ của hãng này.
09:00 | 09/01/2023
Bộ giải pháp bảo mật cho Cloud của Skyhigh sẽ giúp các doanh nghiệp quản lý web, thống nhất các chính sách dữ liệu để trở nên dễ dàng cho việc tạo lập và thực thi, cung cấp cho doanh nghiệp một bảng điều khiển duy nhất để cung cấp khả năng hiển thị trên tất cả cơ sở hạ tầng.
09:00 | 08/11/2022
Trong bối cảnh kinh tế số, chính phủ Việt Nam đang nỗ lực xây dựng chiến lược quản lý và bảo vệ dữ liệu. Về khía cạnh kinh tế, sự chuyển biến này ngày càng mở ra nhiều cơ hội cho thị trường trong nước, nhưng đồng thời cũng là trở ngại lớn với các doanh nghiệp. Do đó, việc lựa chọn một nền tảng toàn diện và tối ưu sẽ giúp doanh nghiệp làm chủ được công nghệ và tạo đà “nhảy vọt” trong tương lai.
14:00 | 14/08/2023 | Giải pháp khác
12:00 | 14/08/2023 | Công nghệ thông tin
17:00 | 11/08/2023|GP ATM
10:00 | 10/08/2023|Chính sách - Chiến lược
11:00 | 29/07/2023|Mật mã dân sự
16:00 | 09/11/2022|Tin tức sản phẩm
Sự hợp tác giữa Fortinet và Viettel IDC đánh dấu một bước tiến quan trọng trong việc tăng cường bảo vệ mạng thông tin và dữ liệu trên nền tảng điện toán đám mây. Fortinet và Viettel IDC cùng kỳ vọng hợp tác lần này sẽ mang lại nhiều lựa chọn hơn cho khách hàng đang tìm kiếm khả năng bảo vệ tối ưu.
13:00 | 19/09/2023
