Wiz
Datenbank der SchwachstelleCVE-2021-43958

CVE-2021-43958: 
Atlassian Fisheye & Crucible Schwachstellenanalyse und -minderung

Überblick

CVE-2021-43958 affects Fisheye and Crucible versions before 4.8.9. The vulnerability was discovered in various REST resources that failed to properly implement authentication controls, specifically not checking if users had exceeded their maximum failed login attempts limit which should trigger CAPTCHA verification (NVD).

Technische Details

The vulnerability is classified as an 'Improper Restriction of Excessive Authentication Attempts' (CWE-307). It has a CVSS v3.1 Base Score of 9.8 (CRITICAL) with the vector string CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, and a CVSS v2.0 Base Score of 7.5 (HIGH) (NVD).

Aufprall

The vulnerability allows remote attackers to perform brute force attacks against user login credentials by bypassing the CAPTCHA requirement that should be triggered after exceeding the maximum failed login attempts. This could lead to unauthorized access to user accounts (NVD).

Risikominderung und Problemumgehungen

The vulnerability has been fixed in Fisheye and Crucible version 4.8.9. Users are advised to upgrade to this version or later to address the security issue (Atlassian Advisory).

Zusätzliche Ressourcen

Quelle: Dieser Bericht wurde mithilfe von KI erstellt

Verwandt Atlassian Fisheye & Crucible Schwachstellen:

CVE-Kennung

Strenge

Punktzahl

Technologieen

Name der Komponente

CISA KEV-Exploit

Hat fix

Veröffentlichungsdatum

CVE-2022-26136CRITICAL9.8
  • Bamboo logoBamboo
  • cpe:2.3:a:atlassian:fisheye
NeinJaJul 20, 2022
CVE-2021-43958CRITICAL9.8
  • Atlassian Fisheye & Crucible logoAtlassian Fisheye & Crucible
  • crucible
NeinJaMar 16, 2022
CVE-2024-21683HIGH8.8
  • Atlassian Fisheye & Crucible logoAtlassian Fisheye & Crucible
  • crucible
NeinJaMay 21, 2024
CVE-2022-26137HIGH8.8
  • Bamboo logoBamboo
  • bamboo
NeinJaJul 20, 2022
CVE-2021-43957HIGH7.5
  • Atlassian Fisheye & Crucible logoAtlassian Fisheye & Crucible
  • cpe:2.3:a:atlassian:crucible
NeinJaMar 16, 2022

Kostenlose Schwachstellenbewertung

Benchmarking Ihrer Cloud-Sicherheitslage

Bewerten Sie Ihre Cloud-Sicherheitspraktiken in 9 Sicherheitsbereichen, um Ihr Risikoniveau zu bewerten und Lücken in Ihren Abwehrmaßnahmen zu identifizieren.

Bewertung anfordern

Zusätzliche Wiz-Ressourcen

Cloud Vulnerability DB

Cloud Vulnerability DB

Eine von der Community geführte Datenbank für Schwachstellen

PEACH

PEACH

Ein Framework zur Mandantenisolation

Eine personalisierte Demo anfordern

Sind Sie bereit, Wiz in Aktion zu sehen?

"Die beste Benutzererfahrung, die ich je gesehen habe, bietet vollständige Transparenz für Cloud-Workloads."
David EstlickCISO
"„Wiz bietet eine zentrale Oberfläche, um zu sehen, was in unseren Cloud-Umgebungen vor sich geht.“ "
Adam FletcherSicherheitsbeauftragter
"„Wir wissen, dass, wenn Wiz etwas als kritisch identifiziert, es auch wirklich kritisch ist.“"
Greg PoniatowskiLeiter Bedrohungs- und Schwachstellenmanagement
Demo anfordern