CVE-2017-5983 in JIRA Server

الملخص

بحسب VulDB • 30/06/2026

يستخدم مكوّن مصمّم سير العمل (Workflow Designer Plugin) في Atlassian JIRA Server قبل الإصدار 6.3.0 مُفسّر XML ومُجسّدًا للبيانات بشكل غير صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية، أو قراءة ملفات عشوائية، أو التسبب في حالة إنكار خدمة (DoS) عبر كائن جافا مجسَّد مصاغ بعناية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/02/2017
• إفشاء: 10/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99550
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.16239
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5983
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5983/