Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var

CVE-2019-11580

Atlassian Crowd'da pdkinstall eklentisi nedeniyle uzaktan kod çalıştırma açığı

atlassian crowd

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2704 gün
Kaydı açan
atlassian
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kimlik yönetimi için kullanılan Crowd yazılımındaki bu açık, internetten erişebilen bir saldırganın sunucuyu ele geçirmesine izin verir. Açık aktif olarak istismar edildiği için risk çok yüksektir ve güncelleme gecikmeden yapılmalıdır. Ele geçirilen bir kimlik sunucusu, ona bağlı diğer uygulamaların da tehlikeye girmesine yol açabilir.

ÖzetTürkçe

Atlassian Crowd ve Crowd Data Center sürümlerinde, geliştirme amaçlı pdkinstall eklentisi yanlışlıkla yayın sürümlerinde etkin bırakılmıştır. Crowd örneğine istek gönderebilen bir saldırgan, kimlik doğrulaması yapmadan ya da yaparak rastgele eklenti yükleyebilir. Açık, 2.1.0 ile 3.0.5 arasındaki, 3.1.0 ile 3.1.6 arasındaki, 3.2.0 ile 3.2.8 arasındaki, 3.3.0 ile 3.3.5 arasındaki ve 3.4.0 ile 3.4.4 arasındaki sürümleri etkiler (üst sınırlar hariç). Açık CISA KEV listesinde yer almaktadır, yani aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan, savunmasız Crowd sunucusunda kendi eklentisini yükleyerek uzaktan kod çalıştırabilir ve sistemin tam kontrolünü ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.

Kaynaktaki açıklama (İngilizce)

Atlassian Crowd and Crowd Data Center had the pdkinstall development plugin incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit this vulnerability to install arbitrary plugins, which permits remote code execution on systems running a vulnerable version of Crowd or Crowd Data Center. All versions of Crowd from version 2.1.0 before 3.0.5 (the fixed version for 3.0.x), from version 3.1.0 before 3.1.6 (the fixed version for 3.1.x), from version 3.2.0 before 3.2.8 (the fixed version for 3.2.x), from version 3.3.0 before 3.3.5 (the fixed version for 3.3.x), and from version 3.4.0 before 3.4.4 (the fixed version for 3.4.x) are affected by this vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Crowd'u kullandığınız sürüm koluna uygun düzeltilmiş sürüme yükseltin: 3.0.x için 3.0.5, 3.1.x için 3.1.6, 3.2.x için 3.2.8, 3.3.x için 3.3.5, 3.4.x için 3.4.4 veya daha yenisi. Üretici
  2. Satıcı talimatlarına uygun şekilde güncellemeyi uygulayın (CISA KEV gerekliliği). CISA
  3. Güncelleme hemen yapılamıyorsa Crowd sunucusuna ağ erişimini güvenilir adreslerle sınırlayın ve internetten doğrudan erişimi kapatın. Genel öneri

Ek önlemler

  • Crowd sunucusunda tanımadığınız eklentilerin yüklenip yüklenmediğini kontrol edin; şüpheli eklenti, beklenmedik süreç veya yeni hesap varsa sistemi ele geçirilmiş kabul edip olay müdahalesi başlatın. Genel öneri
  • Crowd'a erişimi güvenlik duvarı veya ters vekil sunucu ile yalnızca bağlı uygulamaların IP adreslerine açın. Genel öneri
  • Güncelleme öncesinde sunucunun maruz kalmış olabileceğini varsayarak Crowd üzerindeki uygulama kimlik bilgilerini ve parolaları yenilemeyi değerlendirin. Genel öneri
  • Erişim günlüklerini eklenti yükleme isteklerine ve olağan dışı dış bağlantılara karşı izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
atlassian crowd ≥ 2.1.0 –
< 3.0.5 3.0.5
≥ 3.1.0 –
< 3.1.6 3.1.6
≥ 3.2.0 –
< 3.2.8 3.2.8
≥ 3.3.0 –
< 3.3.5 3.3.5
≥ 3.4.0 –
< 3.4.4 3.4.4

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.