CVE-2019-11581 in JIRA Serverinformación

Resumen

por MITRE

Se presentó una vulnerabilidad de inyección de plantilla en el lado del servidor en Jira Server y Data Center, en las acciones ContactAdministrators y SendBulkMail. Un atacante puede ejecutar código remotamente sobre sistemas que ejecutan una versión vulnerable de Jira Server o Data Center. Todas las versiones de Jira Server y Data Center desde 4.4.0 anteriores a 7.6.14, desde 7.7.0 anteriores a 7.13.5, desde 8.0.0 anteriores a 8.0.3, desde 8.1.0 anteriores a 8.1.2 y desde 8.2.0 anteriores a 8.2.3, están afectados por esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-04-29

Moderación

aceptado

Artículo

VDB-138446

CPE

listo

EPSS

0.84621

KEV

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!