| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jira | = 3.12= 3.12.1= 3.12.2= 3.12.3= 3.13= 3.13.1= 3.13.2= 3.13.3= 3.13.4= 3.13.5= 4.0= 4.0.1= 4.0.2= 4.1 |
Atlassian JIRA 3.12 through 4.1 allows remote authenticated administrators to execute arbitrary code by modifying the (1) attachment (aka attachments), (2) index (aka indexing), or (3) backup path and then uploading a file, as exploited in the wild in April 2010.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン