Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability. 悪用が確認されています：CISA は 07/03/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jira server | ≥ 4.4, < 7.6.14≥ 7.7.0, < 7.13.5≥ 8.0.0, < 8.0.3≥ 8.1.0, < 8.1.2≥ 8.2.0, < 8.2.3 | 7.6.147.13.58.0.38.1.28.2.3 |
There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and Data Center from 4.4.0 before 7.6.14, from 7.7.0 before 7.13.5, from 8.0.0 before 8.0.3, from 8.1.0 before 8.1.2, and from 8.2.0 before 8.2.3 are affected by this vulnerability.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン