CVE-2022-26135 in Jira Serverinformação

Sumário

de VulDB • 25/06/2026

Uma vulnerabilidade no Mobile Plugin para Jira Data Center e Server permite que um usuário remoto autenticado (incluindo usuários que se registraram por meio do recurso de cadastro) execute uma ataque completo de server-side request forgery via endpoint em lote. Isso afeta o Atlassian Jira Server e Data Center das versões 8.0.0 até a versão anterior à 8.13.22, da versão 8.14.0 até a versão anterior à 8.20.10 e da versão 8.21.0 até a versão anterior à 8.22.4. Isso também afeta as versões do Jira Management Server e Data Center desde a versão 4.0.0 até a versão anterior à 4.13.22, da versão 4.14.0 até a versão anterior à 4.20.10 e da versão 4.21.0 até a versão anterior à 4.22.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

25/02/2022

Divulgação

30/06/2022

Moderação

aceite

Entrada

VDB-202983

CPE

pronto

EPSS

0.71169

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!