BDU:2022-04986

Уязвимость компонента TeamManagement.jspa центра для обработки данных Atlassian Jira Server and Data Center, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-08-15

Описание

Уязвимость компонента TeamManagement.jspa центра для обработки данных Atlassian Jira Server and Data Center существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Jira Software Data Center and Server (до 8.20.8)

Способ устранения

Использование рекомендаций:
https://jira.atlassian.com/browse/JRASERVER-73740

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://jira.atlassian.com/browse/JRASERVER-73740

Проверьте безопасность своего сайта и почты → Полная проверка домена