CVE-2017-5983 in JIRA Server

Sumário

de VulDB • 01/07/2026

O plugin JIRA Workflow Designer no Atlassian JIRA Server anterior à versão 6.3.0 utiliza incorretamente um analisador XML e desserializador, o que permite que atacantes remotos executem código arbitrário, leiam arquivos arbitrários ou causem negação de serviço por meio de um objeto Java serializado elaborado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 13/02/2017
• Divulgação: 10/04/2017
• Moderação: aceite
• Entrada: VDB-99550
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.16239
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5983
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5983/