PT-2021-16935 · Atlassian · Jira
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
Atlassian Jira Server for Slack plugin versions 0.0.3 through 2.0.14
Description
The issue allows remote attackers to execute arbitrary code via a template injection vulnerability in an endpoint.
Recommendations
For Atlassian Jira Server for Slack plugin versions 0.0.3 through 2.0.14, update to version 2.0.15 or later to resolve the issue.
إصلاح
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jira