| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jira | < 8.5.5 | 8.5.5 |
| jira data center | ≥ 8.6.0, < 8.7.2≥ 8.8.0, < 8.8.1 | 8.7.28.8.1 |
| jira server | ≥ 8.6.0, < 8.7.2≥ 8.8.0, < 8.8.1 | 8.7.28.8.1 |
| jira software data center | < 8.5.5 | 8.5.5 |
The /rest/project-templates/1.0/createshared resource in Atlassian Jira Server and Data Center before version 8.5.5, from 8.6.0 before 8.7.2, and from 8.8.0 before 8.8.1 allows remote attackers to enumerate project names via an improper authorization vulnerability.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン