CVE-2021-39112

TRUNG BÌNH 4.8CVE-2021-39112 · Công bố 25/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-39112 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng data center (atlassian), jira (atlassian), jira data center (atlassian).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.99%, cao hơn 62.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.5.15, 8.17.1, 8.18.1, 8.13.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
data center atlassian	`< 8.5.15`	`8.5.15`
jira atlassian	`< 8.5.15`	`8.5.15`
jira data center atlassian	`≥ 8.14.0, < 8.17.1≥ 8.18.0, < 8.18.1≥ 8.6.0, < 8.13.7`	`8.17.18.18.18.13.7`
jira server atlassian	`≥ 8.14.0, < 8.17.1≥ 8.18.0, < 8.18.1≥ 8.6.0, < 8.13.7`	`8.17.18.18.18.13.7`

Mô tả

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to redirect users to a malicious URL via a reverse tabnapping vulnerability in the Project Shortcuts feature. The affected versions are before version 8.5.15, from version 8.6.0 before 8.13.7, from version 8.14.0 before 8.17.1, and from version 8.18.0 before 8.18.1.