CVE-2022-26135 in Jira ServerИнформация

Сводка

по VulDB • 25.06.2026

Уязвимость в плагине Mobile Plugin для Jira Data Center и Server позволяет удаленному аутентифицированному пользователю (включая пользователя, зарегистрировавшегося через функцию регистрации) выполнить полную атаку серверной подделки запроса (SSRF). Это затрагивает Atlassian Jira Server и Data Center начиная с версии 8.0.0 до версии 8.13.22, начиная с версии 8.14.0 до версии 8.20.10, а также начиная с версии 8.21.0 до версии 8.22.4. Также это затрагивает Jira Management Server и Data Center версий от 4.0.0 до 4.13.22, от 4.14.0 до 4.20.10 и от 4.21.0 до 4.22.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

25.02.2022

Раскрытие

30.06.2022

Модерация

принято

Вход

VDB-202983

EPSS

0.71169

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!