CVE-2019-11581 in JIRA Server
要約
〜によって VulDB • 2026年07月31日
Jira ServerおよびData CenterのContactAdministratorsアクションおよびSendBulkMailアクションに、サーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在しました。攻撃者は、脆弱なバージョンのJira ServerまたはData Centerを実行しているシステム上でリモートコード実行を行うことができます。この脆弱性の影響を受けるのは、4.4.0から7.6.14未満、7.7.0から7.13.5未満、8.0.0から8.0.3未満、8.1.0から8.1.2未満、および8.2.0から8.2.3未満のすべてのJira ServerおよびData Centerバージョンです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.