Krytyczna podatność w Jira / Confluence / innych produktach Atlassian

W skrócie: można bez uwierzytelnienia czytać pliki z serwera (z webroot). W pewnych konfiguracjach może to doprowadzić do nieautoryzowanego dostępu na admina. W pewnym uproszczeniu można odczytywać pliki odwołując się z przeglądarki do ścieżki ..::..::..::/plik_do_pobrania.txt (dwie kropki + dwa dwukropki wychodzą w tym przypadku do katalogu wyżej (!)) Poniżej wersje...

Artykuł Krytyczna podatność w Jira / Confluence / innych produktach Atlassian pochodzi z serwisu Sekurak.