CVE-2021-39115
Yüksək
Təsvir
Atlassian Jira Service Management Server və Data Center-in təsirlənmiş versiyaları, "Jira Administrators" girişinə malik uzaq hücumçulara Email Template funksiyasındakı Server_Side Template Injection zəifliyi vasitəsilə ixtiyari Java kodunu icra etməyə və ya ixtiyari sistem əmrlərini işlətməyə imkan verir. Təsirlənmiş versiyalar 4.13.9 versiyasından əvvəlki və 4.14.0 versiyasından 4.18.0 versiyasına qədər olan versiyalardır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Atlassian Jira Service Desk
Dərc1 sen 2021
İlk görülmə1 sen 2021
Zəiflik növüCWE-96CWE-96
Necə düzəltmək olar
Yeniləyin
- atlassian jira_service_desk4.13.9 və ya daha yeni versiya
- atlassian jira_service_management4.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian jira_service_desk | v < 4.13.9 | 4.13.9 |
| atlassian jira_service_management | 4.14.0 ≤ v < 4.18.0 | 4.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.