Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.13.x antérieures à 8.13.18
• Jira Core Server, Jira Software Server et Jira Software

Data Center versions 8.20.x antérieures à 8.20.6

Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.14.x, 8.15.x, 8.16.x, 8.17.x, 8.18.x, 8.19.x et 8.21.x

Le correctif est présent dans Jira Core Server, Jira Software Server et Jira Software Data Center versions 8.22.0 et supérieures.

• Jira Service Management Server et Jira Service Management Data Center versions antérieures à 4.13.18
• Jira Service Management Server et Jira Service Management Data Center versions 4.20.x antérieures à 4.20.6
• Jira Service Management Server et Jira Service Management Data Center versions 4.14.x, 4.15.x, 4.16.x, 4.17.x, 4.18.x, 4.19.x et 4.21.x

Le correctif est présent dans Jira Service Management Server et Jira Service Management Data Center versions 4.22.0 et supérieures.

L'éditeur a publié une liste des question fréquentes concernant la vulnérabilité. Se référer au bulletin de sécurité Atlassian FAQ 1123193843 du 20 avril 2022.

Résumé

Une vulnérabilité a été découverte dans Atlassian Jira. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Atlassian 1115127899 du 20 avril 2022
  https://confluence.atlassian.com/jira/jira-security-advisory-2022-04-20-1115127899.html
• Bulletin de sécurité Atlassian FAQ 1123193843 du 20 avril 2022
  https://confluence.atlassian.com/kb/faq-for-cve-2022-0540-1123193843.html
• Référence CVE CVE-2022-0540
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0540