CVE-2017-5983 in JIRA Server

요약

\~에 의해 VulDB • 2026. 07. 03.

Atlassian JIRA Server 6.3.0 미만의 버전에서 사용되는 JIRA Workflow Designer Plugin이 XML 파서와 역직렬화(deserializer)를 부적절하게 사용하여, 공격자가 조작된 직렬화된 Java 객체를 통해 임의 코드 실행, 임의 파일 읽기 또는 서비스 거부(Denial of Service)를 유발할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2017. 02. 13.
• 공개: 2017. 04. 10.
• 모더레이션: 수락
• 항목: VDB-99550
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.16239
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5983
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5983/