Atlassian Jira Server and Data Center Path Traversal Vulnerability

TRUNG BÌNH 5.3ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2021-26086 · Công bố 16/08/2021 · cập nhật 17/06/2026

Atlassian Jira Server and Data Center Path Traversal Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 12/11/2024. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2021-26086 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng jira data center (atlassian), jira server (atlassian).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 12/11/2024.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.16.1, 8.13.6, 8.5.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jira data center atlassian	`≥ 8.14.0, < 8.16.1≥ 8.6.0, < 8.13.6< 8.5.14`	`8.16.18.13.68.5.14`
jira server atlassian	`≥ 8.14.0, < 8.16.1≥ 8.6.0, < 8.13.6< 8.5.14`	`8.16.18.13.68.5.14`

Mô tả

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1.