CVE-2021-26071 in JIRA Server

الملخص

بحسب VulDB • 31/05/2026

يتيح مورد SetFeatureEnabled.jspa في Jira Server وData Center قبل الإصدار 8.5.13، ومن الإصدار 8.6.0 قبل الإصدار 8.13.5، ومن الإصدار 8.14.0 قبل الإصدار 8.15.1، لمهاجمين عن بُعد مجهولي الهوية تمكين وتعطيل تكوين Jira Software عبر ثغرة تزوير الطلبات عبر المواقع (CSRF).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 25/01/2021
• إفشاء: 01/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-172070
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.00490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26071
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26071/