CVE-2017-16865 in JIRA
Zusammenfassung
von VulDB • 20.05.2026
Der Trello-Importer in Atlassian Jira vor Version 7.6.1 ermöglicht es Remote-Angriffern, auf den Inhalt interner Netzwerkressourcen über eine Server Side Request Forgery (SSRF) zuzugreifen. Bei der Ausführung in einer Umgebung wie Amazon EC2 kann dieser Fehler genutzt werden, um auf eine Metadatenressource zuzugreifen, die Zugriffsberechtigungen und andere potenziell vertrauliche Informationen bereitstellt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.