به گزارش کارگروه امنیت سایبربان؛ یک آسیب پذیری جدی در پایگاه داده و سرور مدیریت خدمات Jira (جیرا) شناسایی شده که این امکان را به مهاجمین می دهد تا خود را به جای دیگر کاربران جا بزنند و از راه دور به سیستم ها دسترسی پیدا کنند.
آتلاسیان مدعی است که این نقص امنیتی توانسته از طریق نسخه 5.5.0، نسخه 5.3.0 را تحت الشعاع قرار دهد و هکرها می توانند تحت شرایط خاصی به نسخه های نرم افزار مدیریت خدمات جیرا دسترسی پیدا کنند.
مهاجم می تواند با دسترسی نوشتن به دایرکتوری کاربر، به توکن های ثبت نام ارسالی به کاربرانی که هیچ گاه به حساب ورود نکرده اند، دسترسی پیدا کند.
این آسیب پذیری (CVE-2023-22501) با نمره شدت 9.4 از 10 می تواند برای هدف قرار دادن حساب های ربات مورد استفاده قرار بگیرد.
آتلاسیان آپدیت امنیتی را به منظور حل این مشکل منتشر کرده و از ادمین ها خواسته تا نسخه نرم افزار را به ورژن های 5.3.3، 5.4.2، 5.5.1 و 5.6.0 یا بالاتر ارتقاء دهند.
این شرکت هشدار به کاربران هشدار داد:
تغییرات پسورد صورت گرفته از سوی مهاجمین منجر به تولید و ارسال نوتیفیکیشن ایمیل به مالک حساب نخواهد شد. این موضوع، کار را برای شناسایی خطر مشکل می کند.
در صورت شناسایی خطر توصیه می شود به سرعت ارتباط سرور در معرض خطر را از شبکه هدف قطع و غیر فعال کنید تا بتوانید گستره حمله را به حداقل برسانید.
