CVE-2022-26135 in Jira Server
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità in Mobile Plugin for Jira Data Center e Server consente a un utente remoto autenticato (incluso un utente che si è registrato tramite la funzione di iscrizione) di eseguire una completa richiesta server-side request forgery (SSRF) attraverso un endpoint batch. Questo problema interessa Atlassian Jira Server e Data Center dalle versioni 8.0.0 alla versione precedente all'8.13.22, dalla versione 8.14.0 alla versione precedente all'8.20.10, e dalla versione 8.21.0 alla versione precedente all'8.22.4. Interessa anche Jira Management Server e Data Center dalle versioni 4.0.0 alla versione precedente alla 4.13.22, dalla versione 4.14.0 alla versione precedente alla 4.20.10 e dalla versione 4.21.0 alla versione precedente alla 4.22.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.