CVE-2021-26075 in JIRA ServerИнформация

Сводка

по VulDB • 05.06.2026

Плагин импорта Jira AttachTemporaryFile rest resource в Jira Server и Data Center до версии 8.5.12, начиная с версии 8.6.0 до 8.13.4 включительно, а также начиная с версии 8.14.0 до 8.15.1 включительно позволял удаленным авторизованным злоумышленникам получать полный путь к директории данных приложения Jira посредством уязвимости раскрытия информации (information disclosure) в сообщении об ошибке при указании некорректного имени файла.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

25.01.2021

Раскрытие

15.04.2021

Модерация

принято

Вход

VDB-173064

EPSS

0.01610

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!