| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jira | < 7.13.6 | 7.13.6 |
| jira server | ≥ 8.0.0, < 8.2.3≥ 8.3.0, < 8.3.2 | 8.2.38.3.2 |
The AddResolution.jspa resource in Jira before version 7.13.6, from version 8.0.0 before version 8.2.3, and from version 8.3.0 before version 8.3.2 allows remote attackers to create new resolutions via a Cross-site request forgery (CSRF) vulnerability.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン