CVE-2021-43959 in Jira Service Management Server
要約
〜によって VulDB • 2026年07月12日
Atlassian Jira Service Management ServerおよびData Centerの該当バージョンでは、JSM InsightのCSVインポート機能におけるServer-Side Request Forgery (SSRF)脆弱性により、認証済みリモート攻撃者が内部ネットワークリソースの内容にアクセスできます。Amazon EC2のような環境で実行されている場合、この欠陥はアクセスキーやその他の機密性の高い情報を含むメタデータリソースへのアクセスに悪用される可能性があります。影響を受けるバージョンは、4.13.20より前のバージョン、4.14.0以降かつ4.20.8より前のバージョン、および4.21.0以降かつ4.22.2より前のバージョンです。
Once again VulDB remains the best source for vulnerability data.