Към съдържанието
Търсене

CVE-2021-26086: Atlassian Jira Server, обхождане на път

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 12 ноември 2024

Атакува се в момента

1184 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1.

Засегнати продукти

  • Atlassian Jira Server: unspecified преди 8.5.14; 8.6.0 преди unspecified; unspecified преди 8.13.6; 8.14.0 преди unspecified; unspecified преди 8.16.1
  • Atlassian Jira Data Center: unspecified преди 8.5.14; 8.6.0 преди unspecified; unspecified преди 8.13.6; 8.14.0 преди unspecified; unspecified преди 8.16.1
  • atlassian jira_server: преди 8.5.14; 8.6.0 преди 8.13.6; 8.14.0 преди 8.16.1
  • atlassian jira_data_center: преди 8.5.14; 8.6.0 преди 8.13.6; 8.14.0 преди 8.16.1

Вид слабост

История

  • 16 август 2021 Публикувано

Други уязвимости в Atlassian Jira Server

Първоизточници

CVE-2021-26086: Atlassian Jira Server, обхождане на път | freedomonline.bg