CVE-2021-39128
Yüksek
Açıklama
Jira Service Management eklentisini kullanan etkilenen Atlassian Jira Server veya Data Center sürümleri, JIRA Administrators erişimine sahip uzaktan saldırganların, E-posta Şablonu özelliğindeki bir sunucu tarafı şablon enjeksiyonu zafiyeti aracılığıyla rastgele Java kodu yürütmesine olanak tanır. Etkilenen Jira Server veya Data Center sürümleri; 8.13.12 sürümünden öncekiler ile 8.14.0 sürümünden 8.19.1 sürümüne kadar olanlardır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Atlassian Jira Data Center
Yayın16 Eyl 2021
İlk görülme16 Eyl 2021
Zayıflık türüCWE-1336CWE-1336
Nasıl düzeltilir
Güncelleyin
- atlassian jira_data_center8.13.12, 8.19.1 ya da sonraki bir sürüm
- atlassian jira_server8.13.12, 8.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira_data_center | v < 8.13.12, 8.14.0 ≤ v < 8.19.1 | 8.13.12, 8.19.1 |
| atlassian jira_server | v < 8.13.12, 8.14.0 ≤ v < 8.19.1 | 8.13.12, 8.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.