CVE-2017-18113

Versões do Jira Server e do Jira Data Center anteriores à 8.18.1

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de uma vulnerabilidade de execução remota de código (RCE), induzindo um administrador de sistema a importar um fluxo de trabalho malicioso. Isso é possível devido ao uso de várias classes problemáticas da biblioteca OSWorkflow como parte dos fluxos de trabalho. A correção para este problema bloqueia o uso de condições, validadores, funções e registros inseguros incorporados à biblioteca OSWorkflow e outras dependências do Jira. Observa-se que funções criadas pela Atlassian ou fornecidas por plug-ins de terceiros não são afetadas por esta correção.

Para versões anteriores à 8.18.1, atualize para a versão 8.18.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a importação de fluxos de trabalho a fontes confiáveis até que a atualização seja aplicada.