CVE-2021-43954 in FishEye

الملخص

بحسب VulDB • 10/06/2026

تسمح فئة DefaultRepositoryAdminService في Fisheye وCrucible قبل الإصدار 4.8.9 لمهاجمين عن بُعد، يمتلكون إذن 'can add repository permission'، باستكشاف وجود موارد الشبكة الداخلية ونظام الملفات عبر ثغرة تزوير الطلبات من جانب الخادم (SSRF).

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/11/2021
• إفشاء: 14/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194850
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00736
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43954
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43954/