CVE-2019-20409 in JIRA Server

الملخص

بحسب VulDB • 05/06/2026

كانت الطريقة التي كانت تُستخدم بها قوالب السرعة (velocity templates) في Atlassian Jira Server وData Center قبل الإصدار 8.8.0 تتيح للمهاجمين عن بُعد الحصول على تنفيذ للكود عن بُعد إذا تمكنوا من استغلال ثغرة حقن القالب من جانب الخادم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157163
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02482
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20409
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20409/