Medium WID-SEC-2024-1401 1 CVE

Atlassian Fisheye/Crucible: Schwachstelle ermöglicht Denial of Service

Published Jun 18, 2024 · Updated Jun 18, 2024 · de-DE

Vendor: Atlassian Product: Crucible Product: Fisheye Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Fisheye/Crucible ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Crucible ist eine Code-Review-Lösung für Unternehmensteams.
Fisheye ist ein Quellcode-Repository-Browser für Unternehmensteams.

Vulnerabilities 1

High 7.7

CVE-2022-25647 EPSS 12%

Deserialization of Untrusted Data

The package com.google.code.gson:gson before 2.8.9 are vulnerable to Deserialization of Untrusted Data via the writeReplace() method in internal classes, which may lead to DoS attacks.

openjdk11 openjdk17 trino openjdk15 Debian Ubuntu Alpine Wolfi Maven

May 1, 2022

Revision history

2024-06-18 #1
Initiale Fassung

References

Atlassian Security Bulletin vom 2024-06-18
https://jira.atlassian.com/browse/CRUC-8646