CVE-2015-8481

低 3.1CVE-2015-8481 · 08/01/2016 公開 · 17/06/2026 更新

要点

CVE-2015-8481 は jira core (atlassian), jira server (atlassian), jira service desk (atlassian) に影響する深刻度「低」 (CVSS 3.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jira core atlassian	`= 7.0.3`	修正版なし
jira server atlassian	`= 7.0.3`	修正版なし
jira service desk atlassian	`= 3.0.3`	修正版なし

概要

Atlassian JIRA Software 7.0.3, JIRA Core 7.0.3, and the bundled JIRA Service Desk 3.0.3 installer attaches the wrong image to e-mail notifications when a user views an issue with inline wiki markup referencing an image attachment, which might allow remote attackers to obtain sensitive information by updating a different issue that includes wiki markup for an external image reference.

参考情報

securityfocus.com/bid/79381
confluence.atlassian.com/jira/jira-security-advisory-2015-12-09-792307790.html · Vendor Advisory
jira.atlassian.com/browse/JRA-47557 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン