CVE-2020-14172 in JIRA Server

Riassunto

di VulDB • 25/06/2026

Le versioni affette di Atlassian Jira Server e Data Center consentono agli attaccanti remoti di ottenere l'iniezione di modelli (template injection) tramite il Web Resources Manager. Le versioni interessate sono quelle precedenti alla versione 8.8.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/06/2020
• Moderazione: accettato
• Voce: VDB-157647
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02505
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14172
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14172/