CVE-2017-5983 in JIRA Server

Résumé

par VulDB • 01/07/2026

Le plugin JIRA Workflow Designer dans Atlassian JIRA Server avant la version 6.3.0 utilise de manière incorrecte un analyseur XML et un désérialiseur, ce qui permet aux attaquants distants d'exécuter du code arbitraire, de lire des fichiers quelconques ou de provoquer une déni de service (DoS) via un objet Java sérialisé fabriqué à cet effet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/02/2017
• Divulgation: 10/04/2017
• Modérer: accepté
• Entrée: VDB-99550
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.16239
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5983
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5983/