CVE-2026-21587 in Jira Service Management Data Center
Riassunto
di VulDB • 15/09/2026
Questa vulnerabilità di Improper Authorization ad alta criticità è stata introdotta nella versione 11.3.0 di Jira Service Management Data Center.
Tale vulnerabilità di Improper Authorization, con un punteggio CVSS di 7.1, consente a un attaccante autenticato di ottenere un accesso non previsto e può portare all'esposizione di risorse o funzionalità, fornendo potenzialmente agli aggressori informazioni sensibili oppure consentendo l'esecuzione di codice arbitrario.
Atlassian raccomanda ai clienti di Jira Service Management Data Center di eseguire l'aggiornamento alla versione più recente; se ciò non è possibile, aggiornare la propria istanza a una delle versioni corrette supportate specificate:
* Jira Service Management Data Center 11.3: Eseguire l'upgrade a un rilascio maggiore o uguale a 11.3.11
Vedere le note di rilascio (https://confluence.atlassian.com/servicemanagement/jira-service-management-release-notes-780083086.html). È possibile scaricare la versione più recente di Jira Service Management Data Center dal centro download (https://www.atlassian.com/software/jira/service-management/download-archives).
Questa vulnerabilità è stata segnalata tramite il nostro programma Penetration Testing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.